攻击链曝光：论坛恶意图片加 OpenAI SSO 漏洞可致员工账号沦陷
ccerrato147 · x · 2026-09-18
安全研究者 ccerrato147 披露一条针对 OpenAI 的组合攻击链：
- libheif 堆溢出：一个几乎无人打补丁的图像解析库漏洞，因修复时未被标记为安全修复而长期被忽视；向社区论坛上传恶意图片即可触发远程代码执行。
- OpenAI SSO 配置失误：同一套身份体系同时覆盖 ChatGPT、Codex、GitHub 组织、Slack 和邮箱，还用于登录公开的 Discourse 论坛，高信任与低信任服务之间没有任何隔离。
作者指出，攻破任一使用 OpenAI SSO 的低信任服务，就可能一路拿到员工 ChatGPT/Codex 账号等「王国钥匙」，并呼吁 OpenAI 把网络安全提上优先级、招专业人才并提高漏洞赏金。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「公司和人」频道最新
- Replit 运营负责人自建 AI 应用：自动分级客服工单并路由处理流程 — amasad · 2026-11-04
- John Lewis 圣诞广告遭差评:劝阻现金礼卡背后的商业算盘 — aakashgupta · 2026-11-04
- Datasite CTO 谈停建自研解析:更好的解析让召回率提升 22% — AI Engineer · 2026-11-04
- 技术创始人转型 CEO:讲故事是绕不开的核心工作 — paigeinsf · 2026-11-04
- Andreessen：Agent 正如 PC 与电子表格，以「混乱」方式进入企业 — Dan_Jeffries1 · 2026-11-04
- DeepMind 与 Cognition 将在 AI 工程师 Code Summit 前办攀岩社交局 — osanseviero · 2026-11-04