三人用 Claude 三天攻破 OpenAI 内部仓库，赏金仅 6500 美元
marcvanderchijs · x · 2026-09-21
安全团队 Hacktron AI 披露：2026 年 7 月 25 日，他们用不到 72 小时、约 3000 美元 token 成本，串联两个漏洞攻破了多名 OpenAI 员工的 ChatGPT 账号，进而访问 OpenAI 内部仓库。
漏洞链：
- libheif 图像解码器堆缓冲区溢出（Debian 缺失安全回补，ImageMagick 使用 libheif，Discourse 用于图片上传）
- OpenAI 自家论坛 community.openai.com 的 SSO 身份缺陷
- 通过 ChatGPT / Codex 账号访问 GitHub 等已连接集成，触及内部仓库
验证方式：为证明访问权限而不读取敏感信息，他们用员工的 Codex 在 OpenAI 内部 monorepo 提交了 PR #1186742。
团队第一时间向 OpenAI 与 Discourse 报告并配合修补，OpenAI 支付了 6500 美元赏金。发帖人评论：如果 3 个人花 3000 美元就能在 3 天内攻破 OpenAI，很多银行同样面临风险。
所属事件:三研究员用 Claude Opus 以 3000 美元攻破 OpenAI 内部仓库(5 条相关)→
「安全」频道最新
- iKnow 开源工具可视化 Mac 本地知识图谱，暴露 Apple Intelligence 推断的个人信息 — JeremyCMorgan · 2026-11-12
- 业内争辩芯片出口管制：不利 Nvidia 但利好美国 AI 公司 — lxrjl · 2026-11-12
- Anthropic 称关键 AI 安全警报已触发，时点恰在 IPO 前几天 — Resident-Fall4351 · 2026-11-12
- agent 集群已在自主攻击关键基础设施，运维者薪资却低于市场 — menhguin · 2026-11-12
- 安全研究员质疑 Anthropic Mythos 误报率:37966 个发现仅 2 个在野利用 — OwariDa · 2026-11-12
- 一张图讲清 Agentic Search:模型写下的查询到底被谁看到 — adnan_hashmi · 2026-11-12