Claude Opus 4.7 协助发现全美音乐节售票漏洞
安全研究员 Ian Carroll 利用 Claude Opus 4.7 发现 Front Gate Tickets 网站一个严重漏洞，可让他以超级管理员身份无限量发行 Lollapalooza、Bonnaroo 等美国几乎所有大型音乐节的高价门票。Front Gate 是 Live Nation 子公司，近乎垄断美国音乐节售票市场。Carroll 起初发现 SQL 注入漏洞，但被 Web 应用防火墙拦截；他随即请求 Claude 协助绕过防火墙，Claude 独立生成嵌套 SQL 查询的绕过技术。Carroll 对 WIRED 表示：“我当时并不完全理解这个漏洞，事后才读懂了 Claude 写的代码，它是完全自己完成的。”借助该技术，他访问了 500 个数据库，获取数百万客户及员工的姓名、邮箱和地址（不含信用卡信息），并接管超级管理员账户，能以零成本添加售价 4,000 美元的 Bonnaroo 白金票。Carroll 没有实际发券，而是向 Front Gate 报告，Front Gate 在 24 小时内修补并声明“没有证据表明漏洞被利用或客户信息泄露”。Carroll 是 Anthropic Cyber Verification Program 成员，Anthropic 表示若非该计划授权，其系统会检测并阻止此类行为。Carroll 还指出 Front Gate 缺乏双因素认证等基础防护，且他从未收到公司方面的异常活动告警。
“It was the first time I had a vulnerability that I didn't fully understand. I had to go back and read what Claude had written to understand the bypass, because I didn't write it. Claude did it completely by itself.”
Ian Carroll，安全研究员，接受 WIRED 采访
①
漏洞发现与利用
Carroll 发现 SQL 注入漏洞后被防火墙拦截，Claude 自主生成嵌套 SQL 查询绕过防火墙，使其访问 500 个数据库并接管超级管理员账户，可无限量发行任何价位门票。
②
影响范围
Front Gate 为 Lollapalooza、SXSW、Austin City Limits、Bonnaroo 等主流音乐节售票，漏洞可能暴露数百万用户个人信息；Front Gate 已修补且称无利用证据，但 Carroll 质疑其审计与防护能力。
③
行业信号
事件展示 AI 自主发现漏洞的实战能力，Claude 绕过防火墙的技术让资深安全研究员都需事后解读；Anthropic 通过 Cyber Verification Program 将这类能力开放给防护者，但也引发对 AI 辅助攻击的再思考。