一句话看懂：参与 OpenAI 漏洞赏金计划的安全研究人员，借助网络安全用途的 Opus 4.8 和 Opus 5 模型，成功入侵 OpenAI 系统并访问了其在 GitHub 上的“monorepo”代码仓库。这意味着攻击性 AI 能力正在被用于真实的安全测试，也让大模型在攻防两端的角色变得更敏感。
事件核心：发生了什么
据《华尔街日报》记者 Robert McMillan 的报道，一批安全研究人员在 OpenAI 的漏洞赏金项目框架下，对该公司的系统发起攻击测试，并最终拿到了 GitHub 上 monorepo 的访问权限。所谓 monorepo，指把多个项目、服务和组件集中放在同一个代码仓库中管理，往往包含大量核心代码和内部工具。目前公开信息显示，研究人员使用的是面向网络安全场景的 Opus 4.8 与 Opus 5，而不是普通对话版本。事件时间点在 2026 年 9 月前后。
为什么重要
漏洞赏金本是厂商邀请外部白帽帮助发现问题的常规机制，但这次的特殊之处在于，执行攻击的一方本身在使用前沿大模型。这说明模型能力已经不只是写代码、做推理，还能在渗透测试、漏洞挖掘等攻防场景中承担实质性角色。对 OpenAI 而言，自有模型被用来攻破自家仓库，既是安全流程的一次压力测试，也暴露了 AI 辅助攻击的效率问题。对整个行业来说，闭源大模型开放网络安全用途，会直接牵动模型滥用边界、API 权限管理和合规审查的讨论。
对用户/开发者/创作者的影响
对开发者，最直接的问题是代码仓库的权限边界和审计日志是否足够细。monorepo 一旦被访问，影响范围通常大于单一项目，依赖内部代码的 SDK、API 和工具链都可能被牵连。对使用大模型做安全测试的团队，这次事件提供了一个现实参照：模型辅助的渗透测试可以走多深、需要哪些人为监督。对普通用户，短期内不必担心账号数据，但企业采购 AI 服务时，供应商的安全响应能力和漏洞披露机制会变成更重要的评估项。创作者若在平台上调用相关 API，也应关注后续是否出现权限收紧或用途限制。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 OpenAI 是否披露此次访问的具体范围、是否涉及客户数据或密钥，以及修复措施。二是网络安全用途的模型是否会引入更严格的使用政策、身份验证或分级授权。三是其他前沿模型厂商是否会跟进类似的红队测试披露，把“用 AI 打 AI”变成常规安全流程。目前公开信息有限，后续进展仍需以官方说明为准。
来源：Techmeme
