两名黑客 72 小时接管 OpenAI 员工账号，漏洞赏金仅 6500 美元
NathanpmYoung · x · 2026-09-19
安全研究者 S1r1u5 公开披露：7 月 25 日他们利用两个漏洞接管了 OpenAI 员工（及部分无关用户）的 ChatGPT/Codex 账号，并能访问关联服务 Outlook、Slack、GitHub 等，还通过在 OpenAI 内部代码库提交 PR 证明了访问权限，全程不到 72 小时。转发者 tracewoodgrains 补充称 OpenAI 给出的赏金超过 6500 美元，但认为相对事件严重性这个数字偏低。这是对 OpenAI 安全响应与赏金定价的实锤质疑，事件本身有较高传播与讨论价值。
所属事件:三人72小时链式攻破OpenAI账号，6500美元赏金引众怒(19 条相关)→
「公司和人」频道最新
- Revolut 弃用 Claude 改自托管,AI 编码成本直降 10 倍 — beasthunterr69 · 2026-11-04
- AI 日报：腾讯开源 Hy4 支持computer use，Siri AI 向全部开发者开放 — testingcatalog · 2026-11-04
- 剑桥 van der Schaar 实验室开放 2027 年入学博士申请 — MihaelaVDS · 2026-11-04
- Langfuse 工程师谈银行 AI 门禁：认证应用而非模型 — AI Engineer · 2026-11-04
- 英伟达难从 Anthropic 挖 RL 人才：强化学习经验成芯片巨头短板 — teortaxesTex · 2026-11-04
- Replit 运营负责人自建 AI 应用：自动分级客服工单并路由处理流程 — amasad · 2026-11-04