AI輔助攻擊案例：72小時攻破大廠系統的資安警訊

現在 AI 工具越來越強大，但你知道嗎？駭客也開始用 AI 來找漏洞了。對於中小企業主與行銷人員來說，如果你的企業網站有圖片上傳功能，或是使用了「單一登入」來串接內部系統，這些日常功能都可能隱藏著資安風險。這篇文章將帶您看懂最新的 AI 輔助攻擊案例，了解大廠是如何被攻破的，以及您的企業網站該如何提前做好基礎防護。

AI 寫出攻擊程式，72 小時攻破大廠內部系統

最近，一家名為 Hacktron 的安全研究公司，利用 Anthropic 的 Claude Opus 5 模型，成功找出了 OpenAI 系統的漏洞。研究員透過串接兩個不同的漏洞，在不到 72 小時內，就接管了多名 OpenAI 員工的 ChatGPT 和 Codex 帳號，甚至進入了內部的程式碼庫。

這是一場安全研究，並非真實攻擊。研究員在證明存取權限後就停止動作，並向 OpenAI 回報。OpenAI 也在 14 小時內完成修復，並支付了 6,500 美元的獎金。

這個案例最讓人警惕的地方在於 AI 的角色。過去，要寫出能繞過系統防護的「漏洞利用」（Exploit，專門用來攻擊特定系統漏洞的惡意程式），需要極高的技術與時間。但研究員表示，在 Claude Opus 5 的協助下，原本卡關的攻擊程式，在幾個小時內就自動生成完畢。這意味著，AI 正在大幅降低高階資安攻擊的時間與技術門檻。

一張圖片引發的危機：論壇漏洞如何波及內部

研究員是怎麼做到的呢？攻擊的起點，其實是 OpenAI 公共幫助論壇上的一個圖片處理漏洞。

該論壇使用開源軟體 Discourse 架設，當使用者上傳 HEIC 或 HEIF 格式的圖片時，系統底層的圖片處理程式庫（libheif）存在漏洞。這個漏洞會導致記憶體洩漏，研究員再結合 AI 的協助，將這個錯誤轉化為「遠端程式碼執行」（RCE，駭客能在伺服器上執行任意指令的嚴重漏洞），從而控制了論壇伺服器。

雖然這個程式庫的漏洞在幾個月前就已經被官方修復，但論壇伺服器所使用的 Linux 系統映像檔，卻沒有跟著更新到最新版本，導致漏洞依然存在。

更關鍵的是，論壇與 OpenAI 內部系統使用了相同的 SSO（單一登入，一種讓使用者用同一組帳號密碼就能登入多個系統的機制）。當研究員控制了論壇伺服器後，就能順著這個共用的登入機制，直接接管員工的內部帳號。這說明了一個道理：外圍的公共服務一旦被攻破，如果登入機制沒有做好隔離，內部系統也會跟著遭殃。

中小企業可以學到什麼資安防護觀念？

雖然我們不是像 OpenAI 那樣的大型科技公司，但這個案例提供了幾個非常實用的資安防護觀念：

• 定期更新系統與底層程式庫：不能只看網站表面有沒有出問題，伺服器底層的程式庫（如圖片處理工具）也必須保持在最新版本，才能修補已知的安全漏洞。
• 謹慎處理圖片上傳功能：如果你的網站不需要處理 HEIF 或 AVIF 等特定圖片格式，建議直接關閉這些格式的解碼功能；如果必須處理，請確保圖片處理過程在隔離的沙盒環境中進行。
• 控管單一登入的權限：如果企業內部系統與外部網站共用單一登入，請限制外部服務能存取的範圍，並在進行敏感操作（如修改密碼、匯出資料）前，要求使用者重新驗證身分。

崴米的建議

對於大多數中小企業來說，要像大廠一樣養一支專門的資安團隊並不現實。但網站上線後的日常維護與監控，卻是防止資安破口最重要的一環。從顧問的角度，我們給您兩個可以馬上執行的建議：

第一，建立定期更新機制。無論是網站後台系統、外掛，還是伺服器底層環境，都應該定期檢查並套用安全更新，不要等到被駭客攻擊才來補救。

第二，將主機維護交給專業團隊。中小企業主應該把心力放在核心業務上，網站的伺服器監控、憑證管理、定期備份與安全更新，建議交給專業的維運團隊處理。崴米提供的 網站代管維護與主機監看 服務，能協助您在上線後持續守護網站安全，讓您在專注拓展事業時，後方有專業團隊為您把關。

參考來源：Claude Opus 5 Helped Researchers Take Over OpenAI Staff Accounts via Chained Flaws