三研究员借 Discourse 漏洞摸进 OpenAI 私有 Monorepo,获 6500 美元赏金
ChrisGPT · x · 2026-09-18
据 WSJ 转述：三名研究员发现 OpenAI 社区论坛所用 Discourse 系统的漏洞，拿到认证令牌后确认这些凭据同样可用于该员工的 ChatGPT 与 GitHub 访问，进而触达 OpenAI 私有 monorepo。他们在未翻阅高敏感材料的情况下提交了一个无害 pull request 证明访问权限，并负责任地披露，OpenAI 支付了 6,500 美元。理论上若继续深入可能危及模型权重，但目前无证据表明权重曾被接触。
所属事件:三名研究员用 Claude 攻入 OpenAI 内部代码库获赏金(10 条相关)→
「公司和人」频道最新
- Axiom 高速扩张,一次性开放 20+ 技术与商业岗位 — ankurhandos · 2026-09-18
- 曝 X Holdings 整合推进，投资人谈 Tesla 与 SpaceX 合并可能 — beffjezos · 2026-09-18
- 不设法人不派高管，Runway 凭什么拿下日本成全球第三大市场 — c_valenzuelab · 2026-09-18
- 评论者称 OpenAI 与 Anthropic 借安全名义拖慢开源以保双寡头地位 — haider1 · 2026-09-18
- Sakana AI 成立 FIG 研究组：智能尚未被解决，寻找 Transformer 之外的范式 — SakanaAILabs · 2026-09-18
- Nat Friedman 造 Muse:几乎每次交互延迟低于 150ms — armand_ruiz · 2026-09-18