研究员用图片漏洞攻入OpenAI员工账号并提交无害PR Hacktron团队利…

研究员用图片漏洞攻入OpenAI员工账号并提交无害PR Hacktron团队利用Discourse上libheif堆溢出再叠加SSO配置问题，窃取ChatGPT/Codex员工令牌；约72小时内借助Claude完成利用，OpenAI约14小时修复SSO，赏金约6500美元。 来源：https://x.com/i/trending/2100781711822840100 媒体平台：X