研究员披露 OpenAI SSO 漏洞,14 小时修复仅获 6500 美元赏金
kevinnbass · x · 2026-09-19
- 安全研究员 S1r1u5 披露了影响 OpenAI 员工账号的 Discourse SSO 漏洞:可侵入员工的 ChatGPT 与 Gmail 账号。
- OpenAI 在提交约 14 小时后修复,Discourse 周六收到报告、周一完成修复,团队共获 6500 美元赏金。
- 原帖作者吐槽:估值 1.2 万亿美元的 OpenAI 给的赏金只相当于麦当劳经理的月薪,批评其不重视网络安全。
所属事件:三人72小时链式攻破OpenAI账号，6500美元赏金引众怒(19 条相关)→
「安全」频道最新
- Anthropic 称将「即将」达到 RSP 加速 AI 研发阈值，并发布可证明推理研究 — tobyordoxford · 2026-11-04
- 法国血液服务中心遭网络攻击，冷柜被远程改温险毁血浆 — LuizaJarovsky · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- 你以为删了对话就没了?Anthropic 隐私政策显示部分记录可保留 7 年 — nikola_mr64990 · 2026-11-04
- Polymarket 开设新盘口：押注 Anthropic 下一次「AI 沙盒逃脱」 — Polymarket · 2026-11-04
- 创始人抓到对手公司用 AI 越权攻击其网络，双方竟轻描淡写认错 — AccBalanced · 2026-11-04