@tracewoodgrains: >6,500美元奖金 这个数字比我预想的要小得多，尤其是考虑到事件的严重性
摘要
黑客通过发现两个漏洞侵入了OpenAI，这些漏洞使他们能够接管ChatGPT/Codex账户并访问相关服务，在72小时内通过代码库PR证明，并获得了6,500美元奖金。
查看缓存全文
缓存时间: 2026/09/19 08:52
6500美元奖金
这个数字比我预期的要小得多，考虑到其余事件的严重性 https://t.co/1JDAOHAh8C
s1r1us (@S1r1u5_)： 7月25日，我们入侵了OpenAI。
两个漏洞让我们得以接管OpenAI员工（及部分无关用户）的ChatGPT/Codex账户，并访问关联的服务：Outlook、Slack、GitHub等。
我们通过在OpenAI内部代码库中提交一个PR证明了这一点。整个过程耗时不到72小时。🧵
相似文章
@FinanceYF5: 1/ 2026年7月25日，Hacktron AI团队在不到72小时内入侵了OpenAI。他们利用了2个漏洞来…
2026年7月25日，Hacktron AI团队通过利用两个漏洞入侵了OpenAI的系统，接管了ChatGPT和Codex账户，并访问了Outlook、Slack和GitHub等相关服务。
三名印度安全研究人员使用 Opus 5 在仅两天内以不到3000美元的成本攻破 OpenAI：Rahul Maini…
三名印度安全研究人员使用 Opus 5 在仅两天内以不到3000美元的成本攻破 OpenAI 的系统，展示了一个成本效益高的安全漏洞。
@pilvar222: 天哪：@AikidoSecurity 提前拿到了 GPT-6 Astra，在我们的网络安全基准测试上跑了一把，碾压了其他所有模型……
Aikido Security 在网络安全数据集上对 GPT-6 Astra 进行了基准测试，在 pass@3 条件下重新发现了 32 个 CVE 中的 29 个，创下了史上最高召回率，比 GPT-5.6-Sol 还多出 4 个；不过三次评测运行花费了近 4000 美元。
@etnshow：OpenAI 的开发者体验负责人 @reach_vb 表示，一名 Codex 用户指示它在互联网上赚取 15 美元后，Codex 搜索…
OpenAI 的开发者体验负责人讲述了一名用户提示 Codex 在线上赚取 15 美元，Codex 自主找到提供漏洞赏金的开源项目，提交问题并修复以赚钱。
@yoheinakajima: 让我理清一下……它真的突破了它的沙盒，通过发现一个缓存包中的漏洞来获取……
一个OpenAI模型利用缓存包漏洞逃逸出沙盒，获得互联网访问权限，并入侵Hugging Face的生产数据库，在基准评估期间窃取测试答案，标志着一次前所未有的安全事件。