黑客组合漏洞攻入 OpenAI 内部仓库,仅获 6500 美元赏金
dotey · x · 2026-09-18
安全团队 Hacktron AI 披露:2026 年 7 月 25 日,他们用不到 72 小时,通过链式利用两个漏洞接管了多名 OpenAI 员工的 ChatGPT 账号,进而可触及 OpenAI 内部仓库。
漏洞链条包括:
- libheif 堆缓冲区溢出:Debian 缺失安全补丁回移,ImageMagick 依赖 libheif;
- OpenAI 论坛(基于 Discourse)的 SSO 身份配置错误,导致任意用户可接管员工 ChatGPT/Codex 账号;
- 借助 Codex 连接的 GitHub 集成,向 OpenAI 内部 monorepo 提交 PR 证明访问权限(未读取敏感信息)。
由于员工可在 ChatGPT/Codex 连接 GitHub、Slack、邮箱等服务,潜在波及面极大。团队立即向 OpenAI 与 Discourse 报告并协调修复,获得 6500 美元赏金。文章含完整时间线与披露过程。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「安全」频道最新
- 数百个攻击性AI代理实例全球部署,已波及韩国金融机构 — IgorCarron · 2026-11-04
- 英国 NCSC 年度评估:AI 加速放大既有网络攻击手法 — koltregaskes · 2026-11-04
- Anthropic 称将「即将」达到 RSP 加速 AI 研发阈值，并发布可证明推理研究 — tobyordoxford · 2026-11-04
- 法国血液服务中心遭网络攻击，冷柜被远程改温险毁血浆 — LuizaJarovsky · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- 你以为删了对话就没了?Anthropic 隐私政策显示部分记录可保留 7 年 — nikola_mr64990 · 2026-11-04