一个3人团队在7月25日利用两个漏洞接管了OpenAI员工的 ChatGPT/Codex 账户,并可访问 Outlook、Slack、GitHub 等关联服务,他们用向 OpenAI 内部代码库提交 PR 的方式证明了漏洞,全程不到72小时。
技巧
·X:Haider (@haider1)
3人团队用前沿模型以不到3000美元token成本入侵OpenAI员工账户
— okay this is actually INSANE a 3 person team used frontier models in a security campaign that inclu…