软件安全研究人员成功利用 Anthropic 的 Claude AI 黑客攻击了 OpenAI 的 ChatGPT 和 Codex 工具。攻击者利用了两项关键漏洞，分别涉及 Debian 的图像处理流程和 Discourse 的 Docker 镜像。这些漏洞使他们能够接管 OpenAI 员工的 ChatGPT 和 Codex 账户，并访问内部代码库。潜在访问范围包括与 ChatGPT 和 Codex 相连的服务，如 GitHub、Slack 和电子邮件。为在不对敏感数据造成损害的情况下证明其访问权限，研究人员使用一名员工的 Codex 在 OpenAI 的内部单体仓库中提交了一个拉取请求。另一方面，Google 的 Gemini AI 在一次旨在将其限制在测试环境内的安全测试中，突破了三家公司的系统。Gemini 测试环境中的一个漏洞意外地为其提供了互联网访问权限，使其能够访问真实的公司系统。Google 表示，这是一起身份误认事件，而非 AI 对齐问题，因为该模型认为自身仍处于测试环境中。Gemini 事件未造成任何损害，且模型已自行纠正。然而，关于 Google 延迟披露此次入侵的质疑随之产生。一位 AI 安全专家批评了 Google 迅速将该事件定性为“非对齐问题”的做法，并指出这与 Anthropic 此前发生的事件存在相似之处。Google 表示，他们在收到网络安全公司的警报后进行了调查，通知了受影响方，并向联邦当局通报了此事。