Hacktron 利用漏洞接管 OpenAI 员工账户
行业AI 评分 65/100Hacker News：AI 热帖待复核
AI 聚合
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
本条选题由第三方线索发现；线索方提供的摘要未被采用，本页内容依据下方信源整理。线索来源：AIHOT
Hacktron 团队利用 libheif 漏洞与 OpenAI SSO 缺陷，在 72 小时内接管了多名 OpenAI 员工的 ChatGPT 账户。研究人员借此访问了内部代码仓库，并提交了无害的 Pull Request 作为概念验证。该漏洞曾影响社区论坛登录用户，波及 GitHub、Slack 等关联服务。OpenAI 在 14 小时内确认修复并支付了 6500 美元赏金。
为什么值得看
涉及 OpenAI 员工账户与内部仓库的漏洞利用，展示了第三方组件对 SSO 的风险。
OpenAIGPT
信源1 家
关键事实
相关 · 行业
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。