据《华尔街日报》（WSJ）报道，一起涉及AI工具与平台漏洞的安全事件被披露：三名研究人员借助Anthropic旗下的Claude Opus 5模型，将Discourse平台上的一个漏洞加以串联，最终实现了对OpenAI私有代码的访问。

报道指出，研究人员在Discourse服务器上获取了一批认证token，其中包含OpenAI员工的相关凭证。这些token并非仅限于论坛本身——部分forum token可被用于ChatGPT，并进一步触达OpenAI的GitHub服务。

从技术路径看，该事件的关键在于漏洞串联：单一漏洞被Claude Opus 5用于扩展攻击面，从Discourse这一第三方社区平台逐步渗透至OpenAI的内部代码托管环节。认证token在此过程中充当了跨系统跳转的凭证。

截至报道发出时，原文未披露更多关于漏洞具体类型、OpenAI的回应或事件后续处置的信息。该事件再次凸显第三方平台凭证管理在AI企业供应链安全中的敏感位置。