72 小时从公开图片上传打进 OpenAI 内部 monorepo，研究者主动收手
ccerrato147 · x · 2026-09-18
研究者披露攻击链：一名 OpenAI 员工将 Codex 连接到 OpenAI 内部 GitHub 组织，研究者借这条连接在内部 monorepo（openai/openai）里开了一个 PR——从上传公开图片到攻入内部仓库不到 72 小时。此前他们已发送数千张恶意图片，OpenAI 的图像处理器反复崩溃却无任何告警与异常检测，整个攻击过程中 OpenAI 完全没有察觉；只有 Shopify 在更大范围的攻击活动中发现了类似行为。研究者在拿到内部仓库访问后主动停止，没有进一步利用。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「编程与Agent」频道最新
- 不写代码：用 Claude 搭出助理、会计等 5 个虚拟员工 — evielync · 2026-11-04
- Replit 运营负责人自建 AI 应用：自动分级客服工单并路由处理流程 — amasad · 2026-11-04
- 自主 Agent 定制 MSA 策略，提升 AlphaFold 3 蛋白复合物预测 — SJTU · 2026-11-04
- NVIDIA 研究：频繁上下文压缩可保长任务准确率，长上下文模型或非必需 — nvidia · 2026-11-04
- 纯 vibe coding：Opus 5.5+Meshy 做出 5 个可切换光照的彩绘玻璃 3D 场景 — Pristine_Good7326 · 2026-11-04
- LLM 写的文档为何总是难读？作者指其追求冲击力而非可读性 — mervenoyann · 2026-11-04