Hacktron 利用漏洞接管 OpenAI 员工账户
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
本条选题由第三方线索发现；线索方提供的摘要未被采用，本页内容依据下方信源整理。线索来源：AIHOT
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载两处缺陷串成一条链
HacktronAI 团队把两个漏洞接在一起使用：一处出现在社区论坛所运行的 Discourse 环境中，另一处与 OpenAI 的单点登录机制有关。他们先拿到该论坛环境的远程代码执行能力与管理权限，再借由登录环节的缺陷，进入多名员工的 ChatGPT 账户。账户打通之后，Codex 以及挂在 ChatGPT 上的各类连接服务都成为可达范围，GitHub、Slack 与邮件都在其中。团队强调，为证明访问确实成立又不接触敏感内容，他们用员工的 Codex 在内部代码库 openai/openai 提交了一个拉取请求，编号为 #1186742。从最初发现到取得内部仓库访问，整个过程不到 72 小时。
时间线按小时推进
披露过程被拆成若干时间点。2026 年 7 月 25 日 05:00 至 06:00 UTC，团队取得 community.openai.com 所托管 Discourse 环境的远程代码执行与管理员权限。08:00 至 10:00 UTC，在确认影响会跨产品扩散后，他们通过 Bugcrowd 上的 OpenAI 漏洞赏金项目提交报告。13:30 至 15:30 UTC，为展示实际影响，他们在内部代码库创建了一个无害的概念验证拉取请求，把结果补充进原有提交，并通过 Twitter/X 联系 OpenAI 方面的熟人直接告知，约 15:30 UTC 停止全部测试。22:49:45 UTC，OpenAI 回复确认问题已修复，距最初提交约 14 小时。团队随后与 OpenAI、Discourse 协作完成补丁，并收到 6500 美元赏金。
影响面与适用边界
这组缺陷的波及范围取决于账户之间的连接关系。材料指出，直到两个月前，任何登录该帮助论坛的用户或 OpenAI 员工，都可能遭遇 ChatGPT 与 Codex 账户被接管；由于用户会把多种服务接入 Codex 和 ChatGPT，理论上可触达的范围相当大。团队在文中说明，他们只做了足以证明访问成立的验证，没有借机获取敏感信息，并在与 OpenAI 沟通后隐去了内部仓库链接。帖子其余部分讲述两个漏洞的发现过程、claude 模型在其中的使用方式，以及团队从这次经历中得到的经验。对使用同类论坛与单点登录组合的读者而言，值得留意的是账户互联带来的连带暴露面。
为什么值得看
涉及 OpenAI 员工账户与内部仓库的漏洞利用，展示了第三方组件对 SSO 的风险。
信源1 家
关键事实
相关 · 行业
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。