AIは研究者が72時間以内にDiscourseの脆弱性を悪用するのを助け、OpenAIのスタッフアカウントを乗っ取り、共有SSOのリスクを露呈しました。Hacktronの3人の研究者は、OpenAIのスタッフに属するChatGPTとCodexのアカウントを乗っ取りました。この攻撃は、フィッシング技術や漏洩したパスワードに依存するものではありませんでした。OpenAIの画像アップロードを通じて[...]