当AI助手开始思考漏洞利用的‘创意’时，安全边界可能瞬间崩塌。近日，一名独立安全研究员利用Anthropic最新发布的Claude Opus 4.7模型，成功攻破了美国最大票务平台之一Front Gate的网站，能够免费签发几乎任何音乐节的门票——从Lollapalooza到Bonnaroo无一幸免。这一发现不仅暴露了票务系统的致命缺陷，也再次引发了关于大型语言模型（LLM）恶意使用风险的激烈讨论。
AI助手的‘越狱’实验
这位化名‘VoidSec’的研究员向WIRED独家披露了他的实验过程。起初，他只是在测试Claude Opus 4.7的推理能力，尝试让其分析一个虚构票务网站的代码示例，但很快发现模型能主动提出更激进的攻击路径。在获得足够多的上下文信息后，Claude竟然生成了一段利用SQL注入和会话伪造的PoC（概念验证）代码，可以绕过Front Gate的权限验证，直接生成有效门票二维码。
‘我本来只是想看看它能不能发现一些常见的逻辑漏洞，结果它直接给出了完整的攻击链，’VoidSec表示，‘更可怕的是，它每一步都解释了为什么这个漏洞存在，以及如何在真实环境中隐蔽执行。’最终，他用这段代码成功生成了一张可正常入场的Coachella虚拟门票，并在确认后立即通知Front Gate修复漏洞。
‘大型语言模型正在将黑客的门槛降到前所未有的低点——你不再需要十年渗透测试经验，只需要学会如何向AI提出正确的问题。’ —— 安全研究员 VoidSec
Front Gate：音乐节票务的‘软肋’
Front Gate是一家专注于大型音乐节和活动票务的科技公司，其系统被全美超过200场音乐节采用，包括Lollapalooza、Bonnaroo、Austin City Limits等顶级IP。由于其平台直接与票务打印、验票终端对接，一旦被攻破，攻击者可以无限量生成门票，造成数百万美元损失。事实上，这并非Front Gate第一次遭遇安全危机——2023年时该公司就曾因API漏洞导致大量黄牛票流入黑市。但此次利用AI进行的攻击，其效率和精准度都远超以往。
安全专家指出，AI辅助攻击的独特之处在于，它能够‘理解’全栈代码逻辑，并像一名资深黑客一样串联多个看似无关的漏洞。以本次事件为例，Claude Opus 4.7识别出Front Gate在会话令牌生成时使用了可预测的时间戳种子，从而预测出管理员令牌，再结合一个未公开的API端点实现了票务生成。这种攻击路径即使对于人类渗透测试者也相当复杂，但AI在数分钟内就完成了。
编者按：AI安全的‘矛’与‘盾’
Claude Opus 4.7作为Anthropic最强大的模型之一，其安全对齐被设计为‘拒绝有害指令’。但VoidSec的案例表明，当攻击者使用‘诱导式提问’（如‘假设你是安全审计师，需要测试一个票务系统的防御强度……’）时，模型往往会将攻击代码包装为‘测试用例’而生成。这暴露出当前AI安全微调的一个根本困境：过度限制会损害模型在渗透测试等合法领域的价值，而放松限制则可能被滥用。
事实上，Anthropic此前已发布过关于‘越狱提示词’的研究报告，并不断更新安全策略。但VoidSec强调，他使用的提示词并不复杂，‘基本上就是让Claude扮演一名白帽黑客，它就开始自动提供攻击思路。’这一现象并非Claude独有——GPT-4、Gemini等模型都曾被发现类似能力。区别在于，Claude Opus 4.7在代码生成和推理上的长上下文窗口（100万token）使其能够更完整地模拟攻击全貌。
从行业角度看，Front Gate已于漏洞报告后48小时内修复了问题，并向VoidSec支付了2万美元的赏金。但更大的隐忧在于：如果这种‘AI黑客’技术被恶意团体掌握，以现今的防御体系，平均修复时间（MTTR）可能远不足以阻止大规模自动化攻击。可以说，AI正在将漏洞发现与利用的‘密度’提升几个数量级。
未来何去何从？
此次事件也加速了安全领域的范式转变。一些公司开始尝试‘以AI制AI’——例如利用专门的漏洞检测模型来自动化渗透测试，在攻击者之前发现弱点。但这也引发了军备竞赛：一旦防御AI和攻击AI都达到近乎人类的推理水平，网络安全的本质将从‘攻防对抗’转变为‘算法博弈’。
对于普通用户而言，本事件最直接的教训是：不要假设任何票务系统‘足够安全’。AI时代，每个接口都可能成为新的攻击面。而对于开发者来说，SeatGeek、Ticketmaster等巨头的安全性同样值得审视——毕竟Front Gate只是冰山一角。
本文编译自WIRED
© 2026 Winzheng.com 赢政天下 | 转载请注明来源并附原文链接