Hacktron 安全团队组合利用 OpenAI 的 SSO（单点登录）配置错误以及其社区论坛使用的 Discourse 软件 libheif 软件包堆缓冲区溢出漏洞，成功控制了多名 OpenAI 员工的 ChatGPT 账户。利用这些账户安全研究人员能访问 OpenAI 内部代码库，以及其他关联服务。他们向 OpenAI 和 Discourse 报告了 bug，从 OpenAI 获得了 6500 美元的赏金。安全研究人员利用了 OpenAI 竞争对手 Anthropic 的 Claude AI 工具去辅助发现 bug，以及实现远程代码执行 RCE。他们一开始使用的是较旧的模型 Opus 4.
本文为自动采集的行业资讯。原文来源：www.solidot.org
This article was automatically collected from industry news feeds. Source: www.solidot.org
Explore new OpenAI Academy learning paths for employees, developers, leaders, educators, a
Credit Saison’s ChatGPT Enterprise pilot delivered 954% ROI. See how leaders and employees
GPT‑6 is rolling out globally in ChatGPT with Intelligent UI, delivering faster responses
With GPT-5.6, GPT-6 Astra, and GPT‑Image‑2.5, Pollo AI helps creators turn bold ideas into
Build a multimodal RAG with Gemini Embedding 2: search text, images, PDFs, video, and audi
The new institute aims to surface differing views between Google, Google DeepMind, and the
