两个漏洞攻破 OpenAI 内部系统,72 小时拿到整个代码库访问权
JeffLadish · x · 2026-09-18
安全研究者 S1r1u5 宣布于 7 月 25 日「黑进 OpenAI」：利用两个漏洞接管了 OpenAI 员工（及部分无关用户）的 ChatGPT/Codex 账号，进而触达关联服务 Outlook、Slack、GitHub 等，全程耗时不到 72 小时，还通过在 OpenAI 内部代码库提交 PR 的方式证明了访问权限。
Jeff Ladish 进一步指出：如果攻击者拿到了 monorepo 的完全访问权，理论上意味着可以下载 OpenAI 的整个代码库。该事件目前为研究者自述，OpenAI 尚未官方回应。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「公司和人」频道最新
- Replit 运营负责人自建 AI 应用：自动分级客服工单并路由处理流程 — amasad · 2026-11-04
- John Lewis 圣诞广告遭差评:劝阻现金礼卡背后的商业算盘 — aakashgupta · 2026-11-04
- Datasite CTO 谈停建自研解析:更好的解析让召回率提升 22% — AI Engineer · 2026-11-04
- 技术创始人转型 CEO:讲故事是绕不开的核心工作 — paigeinsf · 2026-11-04
- Andreessen：Agent 正如 PC 与电子表格，以「混乱」方式进入企业 — Dan_Jeffries1 · 2026-11-04
- DeepMind 与 Cognition 将在 AI 工程师 Code Summit 前办攀岩社交局 — osanseviero · 2026-11-04