三名安全研究人员借助Claude，从OpenAI社区论坛的一个图片处理漏洞切入，最终拿到员工身份令牌，并进一步读取私有GitHub代码库。整个攻击链暴露的，不只是软件漏洞，还有AI正在迅速压低高级网络攻击门槛。