两名黑客 72 小时接管 OpenAI 员工账号，漏洞赏金仅 6500 美元
NathanpmYoung · x · 2026-09-19
安全研究者 S1r1u5 公开披露：7 月 25 日他们利用两个漏洞接管了 OpenAI 员工（及部分无关用户）的 ChatGPT/Codex 账号，并能访问关联服务 Outlook、Slack、GitHub 等，还通过在 OpenAI 内部代码库提交 PR 证明了访问权限，全程不到 72 小时。转发者 tracewoodgrains 补充称 OpenAI 给出的赏金超过 6500 美元，但认为相对事件严重性这个数字偏低。这是对 OpenAI 安全响应与赏金定价的实锤质疑，事件本身有较高传播与讨论价值。
所属事件:安全团队72小时攻破OpenAI员工账号，赏金仅6500美元引争议(12 条相关)→
「公司和人」频道最新
- X 平台疑似遭攻击,通知、搜索与时间线大面积故障 — TinfoilTricorn · 2026-09-19
- 实验室每发一步,初创公司的「护城河」就退一步 — josh_bickett · 2026-09-19
- Anthropic 湾区建湿实验室，要让 Claude 操控机器人做实验 — ChrisGPT · 2026-09-19
- Baseten 携手 EliseAI 办 SF Tech Week 活动聊微调与开源模型生产化 — baseten · 2026-09-19
- AI Engineer 巴黎站 9 月 23-24 日议程公布,讲师晒 slide 准备中 — helloiamleonie · 2026-09-19
- Databricks CEO Ali Ghodsi:失控风险条件难同时成立,网络攻击才是真威胁 — a16z · 2026-09-19