3人团队花不到3000美元token费,用前沿模型攻进OpenAI员工账户
3人团队用前沿模型以不到3000美元token成本入侵OpenAI员工账户
一个3人团队在7月25日利用两个漏洞,直接接管了OpenAI员工的ChatGPT和Codex账户,顺带拿到了Outlook、Slack、GitHub这些关联服务的访问权限。他们没偷数据,而是往OpenAI内部代码库提了个PR来证明漏洞真实存在,全程不到72小时。攻击成本不到3000美元,全是调用前沿模型的token费用。正文没披露具体用了哪个前沿模型、...
推荐理由:这条信息密度很高,攻击路径清楚,成本数字具体,最后用提PR收尾比单纯说'发现漏洞'更有冲击力。扣分点在于正文没披露具体用了哪个前沿模型,也没说漏洞现在修没修,缺了关键的技术闭环信息。