安全团队 72 小时攻破 OpenAI:链式漏洞接管员工 ChatGPT 账号
joshua_saxe · x · 2026-09-20
Hacktron 团队宣布,7 月 25 日在不到 72 小时内“黑掉”了 OpenAI,并获数十万美元级漏洞赏金认可。
完整攻击链
- HEIF 图片上传 → libheif 堆溢出 → 远程代码执行(RCE)
- 再串联 OpenAI SSO 缺陷 → 接管员工的 ChatGPT / Codex 账号
- 通过账号关联的 GitHub 进入内网,提交了一个无害 PR 以演示影响
OpenAI 在收到报告约 14 小时后修复了 SSO 问题。研究者为 rootxharsh、S1r1u5 与 iamnoooob,已发布完整技术 write-up。Dario Zovi 转发点评:这是人类攻击者用 AI 放大攻击能力的绝佳例证——幸好他们站在白帽一边。
所属事件:三人72小时链式攻破OpenAI账号，6500美元赏金引众怒(19 条相关)→
「安全」频道最新
- 英国AI大臣警告：极可能遭严重网络攻击且准备严重不足 — Polymarket · 2026-11-04
- NIST 发布智能体身份管理设计原则：AI 须有独立可验证身份 — AccBalanced · 2026-11-04
- 美国一个月内三项法案瞄准智能体问责：运营者或担 CFAA 刑民责任 — AccBalanced · 2026-11-04
- Google 教育产品 2027 起 AI 默认开启,关 AI 将连搜索一起失去 — The Decoder · 2026-11-04
- 数百个攻击性AI代理实例全球部署,已波及韩国金融机构 — IgorCarron · 2026-11-04
- 英国 NCSC 年度评估:AI 加速放大既有网络攻击手法 — koltregaskes · 2026-11-04