研究者借助Claude AI在72小时内访问OpenAI系统

据朝鲜日报（조선일보）报道，研究人员在72小时内借助Claude AI访问了OpenAI的系统。这条报道用三个要素交代了事件：研究人员、Claude AI，以及72小时这个时间窗口。

72小时这个数字是整条报道中最有信息量的部分。传统上，对大型在线系统进行安全探测属于需要专业知识、经验和数周时间的重型工作；如果借助AI能在三天内走完同样的过程，意味着前沿模型在发现路径、自动化试探和串联工具链方面已经进入了新的量级。

公开信息目前尚未说明这次访问是否发生在授权测试的框架之内。这一区别至关重要：授权红队与漏洞赏金计划是厂商和安全社区之间的正常协作，而未经许可的探测会直接触及法律与伦理边界。

从行业惯例看，把系统交给外部研究者做安全测试，这几年已逐渐成为常规做法，把AI工具引入这一环节的案例也在增多。这起报道之所以受到关注，恰恰是因为它把当下最受瞩目的两个名字——Claude与OpenAI——放进了同一个安全场景里。

对普通用户和企业客户来说，真正需要消化的是能力与风险的同一性：同一个模型，既可以被用来加固系统，也可以被用来寻找系统的破口。72小时这一时间尺度说明，防御方能够反应的窗口正在被压缩，安全团队需要假设对手手上也有同类工具。

后续值得跟进的问题有几个：这次访问的具体目标是什么、是否在授权范围内、OpenAI方面是否作出回应，以及以AI为工具的安全测试是否会成为行业常态。