三人组 72 小时黑进 OpenAI 内部仓库,安全竞速论遭质疑
trevposts · x · 2026-09-18
- 安全研究员 S1r1u5 公开披露:7 月 25 日利用两个漏洞接管了 OpenAI 员工(及部分外部用户)的 ChatGPT/Codex 账号,并触达关联服务 Outlook、Slack、GitHub 等,还在 OpenAI 内部代码库提交 PR 作为证明,全程不足 72 小时。
- 转发者 hlntnr 指出:据 WSJ 报道,他们进入的是「OpenAI 算法机密的大型软件仓库」,是否触及模型权重尚不确定;且攻击者并非国家级黑客,只是三个人加 Claude 和 Codex。
- 由此反驳「必须赶超中国所以要不惜一切抢速度」的叙事:如果抢到安全形同虚设、先进模型资产可被轻易窃取,那并没有真正赢得竞争。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「公司和人」频道最新
- Replit 运营负责人自建 AI 应用：自动分级客服工单并路由处理流程 — amasad · 2026-11-04
- John Lewis 圣诞广告遭差评:劝阻现金礼卡背后的商业算盘 — aakashgupta · 2026-11-04
- Datasite CTO 谈停建自研解析:更好的解析让召回率提升 22% — AI Engineer · 2026-11-04
- 技术创始人转型 CEO:讲故事是绕不开的核心工作 — paigeinsf · 2026-11-04
- Andreessen：Agent 正如 PC 与电子表格，以「混乱」方式进入企业 — Dan_Jeffries1 · 2026-11-04
- DeepMind 与 Cognition 将在 AI 工程师 Code Summit 前办攀岩社交局 — osanseviero · 2026-11-04