三人72小时链式攻破OpenAI账号，6500美元赏金引众怒
7 月 25 日，安全团队 Hacktron AI（研究员 S1r1u5，成员包括 Harsh Jaiswal 等人）用不到 72 小时——从阅读代码到构造出完整攻击链——接管了 OpenAI 员工及部分外部用户的 ChatGPT/Codex 账号，并进一步触达关联的 Outlook、Slack、GitHub 等内部服务，还让 Codex 在 openai/openai 内部 monorepo 提交 PR 以证明入侵成功。漏洞均已修复，但 OpenAI 仅支付 6500 美元赏金，引发对 AI 巨头安全投入与漏洞赏金水平的激烈讨论。
已确认
- 攻击链：OpenAI 论坛（Discourse）的 HEIF 图片上传功能触发 libheif 堆溢出（HEIF Heist）实现远程代码执行，再串联 OpenAI SSO 缺陷实现账号接管。
- OpenAI 收到 SSO 漏洞报告后约 14 小时内完成修复；Discourse 漏洞周六收到报告、周日回复、周一修复，响应速度较快。
- OpenAI 为 SSO 漏洞支付 6500 美元赏金。据 @ccerrato147 转述，这笔赏金仅覆盖 OpenAI 侧 SSO 漏洞的发现；证明实际影响的 Discourse 论坛实测工作被 OpenAI 事后澄清为「明确排除」在赏金范围之外。
- 据 @pstAsiatech 转述，团队在 OpenAI 漏洞赏金计划框架下开展研究，并使用 Anthropic Claude 辅助生成攻击代码（另有帖子提及 GPT-5.6 的参与）；事件细节经 LiveOverflow 视频公开，9 月 18 日团队发布博客。
- 攻击者为白帽黑客：发现漏洞后主动上报并协助修复，未造成破坏（@EconomySerious 转述 Reddit 讨论亦确认此点）。@joshuasaxe 转述称团队获「数十万美元级漏洞赏金认可」，与主流信源的 6500 美元说法不一致，以一手披露为准。
尚未确认
- 攻击者是否实际接触到模型权重、源码或私人通信，材料中未见 OpenAI 官方确认实际影响范围。
为什么重要
- SemiAnalysis 强烈批评这笔 6500 美元赏金「荒谬且具冒犯性」，指出获奖者在 X 创作者分成上赚的钱都可能比这笔赏金多；@mvpatel2000 补充认为这是糟糕的先例——确有实力的研究者可能因此不愿向 OpenAI 报告漏洞。
- @ccerrato147 转述研究者观点指出：能接入公司 GitHub、Slack 和邮箱的 ChatGPT 账号在灰市价值比 6500 美元高出几个数量级，可能借此拿到模型权重、源码与私人通信，赏金与风险严重不匹配。
- @EconomySerious 转述的 Reddit 讨论认为，对一家千亿美元级公司而言，一个本可能造成巨大损失的漏洞仅获 6500 美元赏金，与其体量明显不符。
- 研究者还批评 OpenAI 在事件曝光后仍不够重视网络安全。事件暴露了 AI 巨头在员工账号与身份认证链路上的薄弱环节，对行业安全实践具有警示意义；@jessicawruan 也指出 AI Agent 在此事件中展现的两天盲打堆漏洞能力，再度引发对 AI 辅助攻防能力的关注。
2026-09-18 ~ 2026-09-20 · 19 条相关
- 第 1 集:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(2026-09-18,59 条)
- 第 2 集:三人72小时链式攻破OpenAI账号，6500美元赏金引众怒(2026-09-18,19 条)
- 第 3 集:Lambert：闭源模型才是 AI 风险冰山之尖(2026-09-18,6 条)
- 第 4 集:OpenAI 漏洞披露风波：CISO 被曝欲起诉研究者后道歉(2026-09-19,14 条)
一手来源
- 三人 72 小时攻破 OpenAI 员工账号，靠一张图片上传，获赏 6500 美元 — KrstABot ·
- 团队 72 小时链式攻破 OpenAI：堆溢出+SSO 缺陷接管员工账号 — ccerrato147 ·
- OpenAI 6500 美元赏金只算 SSO 漏洞，验证攻击的实测工作被划出范围 — ccerrato147 ·
- 研究员披露 OpenAI SSO 漏洞,14 小时内修复获 6500 美元赏金 — teortaxesTex · 2026-09-18
- 两名黑客 72 小时攻破 OpenAI 员工账号，还向内部代码库提 PR 证明 — nptacek · 2026-09-18
- 安全团队 72 小时攻破 OpenAI:两个漏洞接管员工 ChatGPT 账号 — latentjasper · 2026-09-18
- 两个漏洞72小时攻入OpenAI内部仓库，赏金6500美元 — banteg · 2026-09-18
- 【源头】OpenAI 6500 美元赏金只算 SSO 漏洞，验证攻击的实测工作被划出范围 — ccerrato147 · 2026-09-18
- 安全研究者炮轰 OpenAI 赏金过低：被黑 ChatGPT 账号黑市价值远超 6500 美元 — ccerrato147 · 2026-09-18
- OpenAI 被白帽入侵，官方仅发 6500 美元赏金，被指与公司体量不符 — EconomySerious · 2026-09-19
- 【源头】三人 72 小时攻破 OpenAI 员工账号，靠一张图片上传，获赏 6500 美元 — KrstABot · 2026-09-19
- SemiAnalysis 批 OpenAI 6500美元漏洞赏金过低,恐招安全风险 — mvpatel2000 · 2026-09-19
- AI Agent 两天盲打堆漏洞拿下 OpenAI,赏金仅 6500 美元引争议 — jessicawruan · 2026-09-19
- 黑客借 Claude 与 GPT-5.6 入侵 OpenAI 员工账号，漏洞已修复 — pstAsiatech · 2026-09-19
另有 8 条近重复转述:ccerrato147 · NathanpmYoung · random_walker · anshulkundaje · kevinnbass · geoffwolfe · joshua_saxe · FinanceYF5