三个人的 72 小时：他们用 Claude 撬开了 OpenAI 的门

三名来自 Hacktron 的独立安全研究员，用 Anthropic 的 Claude Opus 4.8 和 5，在不到 72 小时里拿到了 OpenAI 员工账号的控制权。据《华尔街日报》报道，他们借此进入了 OpenAI 在 GitHub 上名为 Monorepo 的仓库，而据信那里存放着"OpenAI 的算法机密"。

最耐人寻味的不是他们进去了，而是他们停在了门口。这几个人没有继续翻 Monorepo 里的内部代码，而是用一个员工账号发了一个 pull request——一种更像"留个便条告诉你门没锁"的做法。这当然是安全研究的常规姿态：证明漏洞存在，然后收手、上报。但放在两家最顶尖的 AI 公司之间，这个画面还是有点荒诞——Anthropic 的模型，成了撬 OpenAI 门的撬棍。

真正值得盯的是攻击路径。问题从来不在模型本身有多聪明，而在于它现在被允许替人做的事情有多少。同一天，Meta 把 Muse 搬到了 Mac 上，让它能直接读写你的文件、调用你的应用、替你动手。一个是别人替你把门打开，一个是别人替你操作电脑，本质上是一枚硬币的两面。Agent 的能力边界每往外推一寸，可被利用的权限面就宽一尺，而大多数产品的权限设计还停留在"聊天框"的思路里。

轻松一点的消息也有。TechCrunch 的评测者写 Orion 那块 2195 美元的 AI 床垫垫，标题是"I'm so mad that I love it"——大意是睡上去像整张床都翻到了枕头凉的那一面。这东西和上面那些事没什么关系，但至少说明"AI 硬件"这个筐还能往里装点别的。

把镜头拉远，本周真正被讨论得最凶的，是一句从法庭文件里挖出来的话。TechCrunch 报道，微软一位高管在未删节的新文件中，把 AI 数据抓取称为"人类历史上最大规模的劳动盗窃"。这句话在 Hacker News 上拿到了 637 分和 551 条评论——而说这话的公司，本身就是过去三十年里攫取数据最狠的玩家之一。是不是真心话不重要，重要的是它被写进了诉状。

另一条线上，MIT Technology Review 这周办了一场直播圆桌，问题直接写成"AI 真的会杀死我们所有人吗"，并把 AI 驱动的生物武器列为给生物技术行业的一记警钟。背景是：Anthropic CEO Dario Amodei 上周末公开主张 AI 风险严重、进展应当放慢，Sam Altman 随即在 X 上回应"我同意 Dario，我们需要控制节奏……"。两位最激进的推进者，在同一个星期里达成了一种关于"慢下来"的共识。可他们的产品线里，正跑着能替你操作电脑、能帮研究人员找到攻击路径的 agent。

开源还是闭源的争论也没停。Nvidia 的 Nader Khalil 和 Sydney Sykes 在 TechCrunch Disrupt 2026 的 Builders Stage 上，把这个问题摆到了台面上——它正在决定下一代创业公司的形态。至于更边缘的角落，有人做了个让 Jev 跟 GPT-5.6、Claude Haiku 打乒乓球的 demo，也有人用 agent 自动生成参数化几何工作流（GrassLobster），安静地待在 Hacker News 的角落里。

这些事拼在一起时，有一种说不出的别扭：安全研究员用对手的模型找对手的漏洞，CEO 们一边呼吁减速一边发布能操控你桌面的工具，法院文件里最刺眼的句子出自最大的数据受益者之口。行业还没有一套能自洽的叙事，就先有了能动手的模型。技术跑在前面这件事本身不算新闻，但这次跑在前面的，是"替你做决定"的那部分。