3人团队用前沿模型以不到3000美元token成本入侵OpenAI员工账户

2026.09.18 · 事件 · AI安全事件 · 社区热议

3人团队利用前沿模型,以不到3000美元token成本,在72小时内入侵OpenAI员工账户。

一个3人团队在安全活动中使用前沿模型,以不到3000美元的token成本,在72小时内入侵了OpenAI员工账户。他们利用两个漏洞,控制了ChatGPT/Codex账户,并访问了Outlook、Slack、GitHub等关联服务,还在OpenAI内部代码库中提交了PR以证明。

  • 3人团队使用前沿模型
  • token成本不到3000美元
  • 72小时内入侵OpenAI
  • 利用两个漏洞控制账户
  • 访问Outlook、Slack、GitHub等

为什么值得看

展示前沿模型在安全攻防中的低成本高效率,引发对AI安全风险的关注。

适合谁关注

关注AI安全、网络安全及前沿模型应用的人群。

原始来源