
研究团队利用Claude攻破OpenAI内网,劫持员工账户并直吞核心代码库
攻击团队通过组合 Discourse 论坛图像处理库的堆缓冲区溢出漏洞与 OpenAI 自身的单点登录(SSO)配置缺陷,成功控制了多名 OpenAI 员工账号并访问了内部代码仓库。OpenAI 已为此发放 6,500 美元赏金,而整个 A...

攻击团队通过组合 Discourse 论坛图像处理库的堆缓冲区溢出漏洞与 OpenAI 自身的单点登录(SSO)配置缺陷,成功控制了多名 OpenAI 员工账号并访问了内部代码仓库。OpenAI 已为此发放 6,500 美元赏金,而整个 A...