团队 72 小时链式攻破 OpenAI：堆溢出+SSO 缺陷接管员工账号
ccerrato147 · x · 2026-09-18
安全团队 Hacktron AI 披露，他们于 7 月 25 日用不到 72 小时通过两条漏洞链入侵了 OpenAI 内部系统：
- 漏洞链：OpenAI 论坛（Discourse）的 HEIF 图片上传触发 libheif 堆溢出 → RCE，再串联 OpenAI SSO 身份验证缺陷，接管 OpenAI 员工的 ChatGPT/Codex 账号。
- 影响证明：研究者用员工的 Codex 在 OpenAI 内部 monorepo 提交了一个无害 PR，证明可访问 GitHub 等连接器，理论上波及 Slack、邮件等。
- 修复与奖励：OpenAI 在收到报告约 14 小时后修复了 SSO 问题，并支付 6,500 美元漏洞赏金。
团队强调未读取任何敏感信息，已与 OpenAI、Discourse 协调披露，并发布完整技术 write-up。发帖者借此讽刺 OpenAI 一边对外讲 AI 安全一边自身防护失守。
所属事件:三人72小时链式攻破OpenAI账号，6500美元赏金引众怒(19 条相关)→
「安全」频道最新
- 英国AI大臣警告：极可能遭严重网络攻击且准备严重不足 — Polymarket · 2026-11-04
- NIST 发布智能体身份管理设计原则：AI 须有独立可验证身份 — AccBalanced · 2026-11-04
- 美国一个月内三项法案瞄准智能体问责：运营者或担 CFAA 刑民责任 — AccBalanced · 2026-11-04
- Google 教育产品 2027 起 AI 默认开启,关 AI 将连搜索一起失去 — The Decoder · 2026-11-04
- 数百个攻击性AI代理实例全球部署,已波及韩国金融机构 — IgorCarron · 2026-11-04
- 英国 NCSC 年度评估:AI 加速放大既有网络攻击手法 — koltregaskes · 2026-11-04