三研究员借 Discourse 漏洞摸进 OpenAI 私有 Monorepo,获 6500 美元赏金
ChrisGPT · x · 2026-09-18
据 WSJ 转述：三名研究员发现 OpenAI 社区论坛所用 Discourse 系统的漏洞，拿到认证令牌后确认这些凭据同样可用于该员工的 ChatGPT 与 GitHub 访问，进而触达 OpenAI 私有 monorepo。他们在未翻阅高敏感材料的情况下提交了一个无害 pull request 证明访问权限，并负责任地披露，OpenAI 支付了 6,500 美元。理论上若继续深入可能危及模型权重，但目前无证据表明权重曾被接触。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「公司和人」频道最新
- Replit 运营负责人自建 AI 应用：自动分级客服工单并路由处理流程 — amasad · 2026-11-04
- John Lewis 圣诞广告遭差评:劝阻现金礼卡背后的商业算盘 — aakashgupta · 2026-11-04
- Datasite CTO 谈停建自研解析:更好的解析让召回率提升 22% — AI Engineer · 2026-11-04
- 技术创始人转型 CEO:讲故事是绕不开的核心工作 — paigeinsf · 2026-11-04
- Andreessen：Agent 正如 PC 与电子表格，以「混乱」方式进入企业 — Dan_Jeffries1 · 2026-11-04
- DeepMind 与 Cognition 将在 AI 工程师 Code Summit 前办攀岩社交局 — osanseviero · 2026-11-04