两漏洞72小时攻陷 ChatGPT/Codex 账号,黑客直通 OpenAI 内部系统
geoffwolfe · x · 2026-09-19
安全团队 S1r1u5 公开披露:7 月 25 日他们利用两个漏洞,在不到 72 小时内接管了 OpenAI 员工及部分外部用户的 ChatGPT/Codex 账号,并进一步接触到与账号关联的 Outlook、Slack、GitHub 等内部服务。他们还在 OpenAI 内部代码库提交 PR 证明了漏洞影响。转发者强调安全链条中最薄弱一环的教训:一个未修补漏洞即可打通整个组织。
所属事件:三人72小时链式攻破OpenAI账号，6500美元赏金引众怒(19 条相关)→
「安全」频道最新
- 英国AI大臣警告：极可能遭严重网络攻击且准备严重不足 — Polymarket · 2026-11-04
- NIST 发布智能体身份管理设计原则：AI 须有独立可验证身份 — AccBalanced · 2026-11-04
- 美国一个月内三项法案瞄准智能体问责：运营者或担 CFAA 刑民责任 — AccBalanced · 2026-11-04
- Google 教育产品 2027 起 AI 默认开启,关 AI 将连搜索一起失去 — The Decoder · 2026-11-04
- 数百个攻击性AI代理实例全球部署,已波及韩国金融机构 — IgorCarron · 2026-11-04
- 英国 NCSC 年度评估:AI 加速放大既有网络攻击手法 — koltregaskes · 2026-11-04