两个漏洞72小时攻入OpenAI内部仓库，赏金6500美元
banteg · x · 2026-09-18
安全研究员 Harsh Jaiswal 等人发布博客，详述 2026 年 7 月如何用两个关键漏洞在 72 小时内攻破多名 OpenAI 员工的 ChatGPT/Codex 账号，进而访问 OpenAI 内部仓库。
攻击链
- libheif 堆缓冲区溢出：Debian 缺少安全 backport，ImageMagick 使用 libheif，而 OpenAI 论坛（基于 Discourse）允许上传图片，构成漏洞入口
- OpenAI SSO 身份缺陷：配合利用后可接管登录论坛的员工 ChatGPT/Codex 账号
- 员工账号连接 GitHub、Slack、邮件等服务，理论影响面极大
结果与披露：团队用员工 Codex 在内部 monorepo openai/openai 提交 PR 以证明访问权限；立即向 OpenAI 和 Discourse 报告并协助修复，获得 6500 美元赏金。两个月前起该漏洞已修补。LiveOverflow 也发布了 YouTube 视频讲解技术细节。
所属事件:三人72小时链式攻破OpenAI账号，6500美元赏金引众怒(19 条相关)→
「安全」频道最新
- 英国AI大臣警告：极可能遭严重网络攻击且准备严重不足 — Polymarket · 2026-11-04
- NIST 发布智能体身份管理设计原则：AI 须有独立可验证身份 — AccBalanced · 2026-11-04
- 美国一个月内三项法案瞄准智能体问责：运营者或担 CFAA 刑民责任 — AccBalanced · 2026-11-04
- Google 教育产品 2027 起 AI 默认开启,关 AI 将连搜索一起失去 — The Decoder · 2026-11-04
- 数百个攻击性AI代理实例全球部署,已波及韩国金融机构 — IgorCarron · 2026-11-04
- 英国 NCSC 年度评估:AI 加速放大既有网络攻击手法 — koltregaskes · 2026-11-04