AI 协助黑客通过论坛劫持 OpenAI 员工账户 笔记

AI 协助黑客通过论坛劫持 OpenAI 员工账户

AI 帮助研究人员在不到 72 小时内利用 Discourse 漏洞,劫持了 OpenAI 员工账户,并暴露了共享 SSO 的风险。Hacktron 的三名研究人员刚刚接管了属于 OpenAI 员工的 ChatGPT 和 Codex 账户。此次攻击未依赖钓鱼技术或泄露的密码,而是通过向 OpenAI 的 [...] 上传图片实现。
CdXz5zHNQW_4KeJe0BWCp.png