据 The Verge 报道，有安全研究人员在入侵 OpenAI 的过程中，借助了 Anthropic 的 Claude 模型。这是又一起大模型被用于真实网络攻击的公开案例，也让"AI 公司自身的安全防护"成为焦点。
需要说明的是，目前可获取的信息仅限报道标题与链接，其链接路径中出现 "heif-heist" 字样，可能与图像格式 HEIF 有关；但攻击的具体入口、影响范围、是否造成数据泄露以及 OpenAI 的应对措施等关键细节，尚未得到确认，不宜据此下结论。
为什么值得关注？
其一，攻防两端都在用 AI。攻击者用 Claude 提升效率——无论是分析目标、生成测试载荷还是梳理攻击面——说明前沿模型的滥用风险正从演练走向实际事件。模型厂商内置的安全策略与拒答机制在真实对抗中究竟能挡住多少，需要更多公开复盘。
其二，跨厂商的"以彼之矛"。用一家 AI 公司的模型去攻击另一家 AI 公司，让责任边界变得模糊：模型提供方是否应为下游使用者的行为承担更多义务，行业内尚无共识。
其三，AI 基础设施正成为高价值目标。这类公司同时握有大量用户数据、模型权重与算力资源，一旦被突破，影响面远超普通企业。
在官方披露更多细节前，从业者不妨保持审慎：既不低估 AI 辅助攻击的现实威胁，也不把尚未证实的细节当作定论。