
研究团队利用Claude攻破OpenAI内网,劫持员工账户并直吞核心代码库
攻击团队通过组合 Discourse 论坛图像处理库的堆缓冲区溢出漏洞与 OpenAI 自身的单点登录(SSO)配置缺陷,成功控制了多名 OpenAI 员工账号并访问了内部代码仓库。OpenAI 已为此发放 6,500 美元赏金,而整个 A...

攻击团队通过组合 Discourse 论坛图像处理库的堆缓冲区溢出漏洞与 OpenAI 自身的单点登录(SSO)配置缺陷,成功控制了多名 OpenAI 员工账号并访问了内部代码仓库。OpenAI 已为此发放 6,500 美元赏金,而整个 A...

美国国家漏洞数据库数据显示,今年前七个月记录的漏洞数量已超过4.5万个,逼近去年全年总和。这一惊人增速的幕后推手正是日益强大的AI大模型系统。受此影响,甲骨文、微软和谷歌在7月的安全更新中均创下了漏洞修补数量的历史极值,网络安全的攻防节奏已...