IXThinker·2026-03-30 21:50

Claude 90分鐘挖出Ghost CMS高危漏洞

以安全著稱、GitHub星標逾五萬的Ghost CMS跌下神壇：Anthropic研究員只給Claude下達了一句指令——找出系統漏洞。90分鐘內，AI精準定位該系統首個高危漏洞，並在無需身份驗證下取得管理員API密鑰。

90分鐘攻陷

被挖掘出的漏洞屬Ghost CMS首個高危漏洞，攻擊者無需任何身份驗證即可竊取管理員API密鑰，影響重大。整個發現過程僅用90分鐘，速度與精度令負責研究的Anthropic研究員Nicholas Carlini直呼後怕。