安全团队串联堆溢出与SSO漏洞,攻入OpenAI内部代码仓库
robleclerc · x · 2026-09-18
安全研究团队 Hacktron 披露：2026 年 7 月 25 日，他们利用两个漏洞链在 72 小时内接管了多名 OpenAI 员工的 ChatGPT 账号，并访问了 OpenAI 内部代码仓库。
- 漏洞一：libheif 图像解码器中的堆缓冲区溢出，经由 Debian 缺失安全补丁 → ImageMagick → Discourse 论坛上传图片触发；
- 漏洞二：OpenAI 论坛 community.openai.com 的 SSO 身份配置缺陷，可让攻击者以员工身份登录 ChatGPT/Codex；
- 研究者用员工账号的 Codex 在 OpenAI 内部 monorepo openai/openai 提交了一个 PR 来证明访问权限；由于 Codex/ChatGPT 可连接 GitHub、Slack、邮箱等服务，理论上可触达范围极大；
- 团队当即负责任披露，OpenAI 与 Discourse 快速修复，OpenAI 支付了 6,500 美元赏金。完整披露时间线与利用细节见原文。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「安全」频道最新
- 数百个攻击性AI代理实例全球部署,已波及韩国金融机构 — IgorCarron · 2026-11-04
- 英国 NCSC 年度评估:AI 加速放大既有网络攻击手法 — koltregaskes · 2026-11-04
- Anthropic 称将「即将」达到 RSP 加速 AI 研发阈值，并发布可证明推理研究 — tobyordoxford · 2026-11-04
- 法国血液服务中心遭网络攻击，冷柜被远程改温险毁血浆 — LuizaJarovsky · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- 你以为删了对话就没了?Anthropic 隐私政策显示部分记录可保留 7 年 — nikola_mr64990 · 2026-11-04