深入解析：如何攻破与利用 OpenAI 漏洞

安全研究团队 Hacktron 披露针对 OpenAI 的攻击利用链，展示了如何由第三方论坛漏洞串联单点登录（SSO）缺陷渗透至企业内部代码仓库。

• Hacktron 安全团队发布报告，详述了利用 Discourse 论坛中的 HEIF/HEIC 图像解析堆溢出漏洞获取初始权限的过程。
• 攻击者随后借助 OpenAI SSO 鉴权机制中的权限边界缺陷完成横向移动，接管了一名绑定企业 GitHub 组织的员工 Codex 账号。
• 为验证危害，研究人员在未触碰内部源码的情况下指示该 Codex 账号向 OpenAI 内部代码库创建了拉取请求（PR），随后按流程通报并协助厂商完成修复。
• 研究指出，团队借助大模型在较短时间内完成了漏洞利用代码的生成与多目标适配，整个跨目标测试的 Token 成本不足 3000 美元。
• 影响/看点：该事件表明边缘业务与核心研发身份认证链条的打通可能带来横向穿透风险，同时也反映出 AI 辅助红队工具正在压低复杂漏洞工程化的时间成本，促使企业必须强化最小权限隔离与关键流水线的纵深防御。
• 资料依据：
• Hacktron AI 技术博客（2026-09-13）：https://www.hacktron.ai/blog/hacking-openai

本内容由 AI 生成，仅供参考，请注意甄别