3 人用 Claude Opus 花 3000 美元两日攻入 OpenAI 内部仓库
FinanceYF5 · x · 2026-09-21
3 位印度安全研究人员 Harsh Jaiswal、Mohan Pedhapati、Rahul Maini 披露：他们利用 Claude Opus 协助，在 72 小时内以不到 3000 美元成本，通过链式漏洞攻破了 OpenAI 员工的 ChatGPT/Codex 账号。
攻击链：
- libheif 堆缓冲区溢出：图像解码器漏洞，经 ImageMagick（依赖 libheif）影响 Discourse 论坛的图片上传
- SSO 身份配置缺陷：OpenAI 帮助论坛 community.openai.com 的 SSO 身份混淆，可将任意登录者映射为 OpenAI 员工账号
- 两者组合后，他们能接管员工 ChatGPT/Codex 账号，进而访问关联的 GitHub、Slack、邮箱等连接器，并在 OpenAI 内部 monorepo 以员工身份开了 PR 证明访问权限（未读取敏感信息）
修补与回报：漏洞于 7 月 25 日发现后立即上报，与 OpenAI 和 Discourse 协调修复，获得 6500 美元赏金。三人均无名校或大厂背景。
所属事件:三研究员用 Claude Opus 以 3000 美元攻破 OpenAI 内部仓库(5 条相关)→
「漫话AGI」频道最新
- Gemini 几乎自主完成「血染钟楼」社交推理 benchmark 实验 — eliebakouch · 2026-11-12
- Pedro Domingos 调侃「Dario 定律」：所需算力也在指数增长 — pmddomingos · 2026-11-12
- Jaron Lanier 纽约时报撰文：硅谷正用 AI 末日叙事搞砸自己 — databoydg · 2026-11-12
- AI agent 用得越多，瓶颈越是你自己：人类信息处理仅 10 bits/s — soumitrashukla9 · 2026-11-12
- Matt Pocock:能把业务讲清楚,AI 时代你就完成了半套自动化软件 — mattpocockuk · 2026-11-12
- 研究者提议:AI 进展评估应报告效率增益指标,而非只看最终跑分 — eliebakouch · 2026-11-12