三人团队利用双漏洞接管OpenAI员工账户

OmniTools 9月18日消息，一个三人安全研究团队于7月25日利用两个未公开漏洞，成功接管了OpenAI员工的ChatGPT/Codex账户，并获得对其Outlook、Slack及GitHub等关联服务的访问权限。该团队通过向OpenAI内部代码库提交Pull Request的方式验证了漏洞有效性，整个过程耗时不足72小时。据披露，其使用的前沿模型相关token成本低于3000美元。