安全团队 72 小时攻破 OpenAI:两个漏洞接管员工 ChatGPT 账号
latentjasper · x · 2026-09-18
安全研究员 S1r1u5 等人称 7 月 25 日攻入 OpenAI:利用两个 bug 接管 OpenAI 员工(及部分外部用户)的 ChatGPT/Codex 账号,并触达关联的 Outlook、Slack、GitHub 等服务,全程不到 72 小时,还以在 OpenAI 内部代码库提交 PR 的方式证明了访问权限。转发者 timrudner 借此指出,若未来 rogue agent 能力持续增强,此类攻击的危害会更大,行业需要更好的可扩展监督与验证手段。
所属事件:三人72小时链式攻破OpenAI账号，6500美元赏金引众怒(19 条相关)→
「漫话AGI」频道最新
- 推友激辩 Scott Alexander：嘲讽 EA「等 ASI 分星球」引圈内争论 — zetalyrae · 2026-11-04
- 开发者倡议逐步淘汰 C++，AI 时代需为代码写形式化规范 — thomasahle · 2026-11-04
- Intology Locus 自动设计分子模型，击败 GPT-6 与 Claude 智能体 — rohanpaul_ai · 2026-11-04
- 投资人观察:AI 搜索时代,生意又回到鸡尾酒会与人设表演 — StewartalsopIII · 2026-11-04
- 学者控诉顶会 AI 论文乱象：现场用 ChatGPT 答提问、一稿双投还造假数据 — Vegetable-Formal-753 · 2026-11-04
- AI 吃水争议有解了？网友用 Gemini 生成对比图反驳"耗水恐慌" — Serasul · 2026-11-04