OpenAI 的 SSO 存在关键问题
精选理由
OpenAI 的 SSO 系统被发现了严重漏洞，攻击者可以利用这个漏洞绕过身份验证，访问他们的其他服务，这很严重。
他们利用 Discourse 论坛中的 RCE 漏洞，将攻击扩展到了 OpenAI 的其他服务。该漏洞允许未经授权访问 OpenAI 的 SSO 系统。
正文
攻击者可以绕过身份验证机制，获取对 OpenAI 多个服务的访问权限。
原文 · AI Will
4/ 第二个漏洞更加严重：OpenAI 的 SSO 存在关键问题。 他们利用这个漏洞，将 Discourse 论坛中的 RCE 进一步扩展到了 OpenAI 的其他服务。📊 1 ⚡
产业坐标与信源核验
本条情报归属 AITOP「模型」核心栏目，重点聚焦北美前沿实验室与硅谷科技巨头。在跨区域产业观察坐标中，该动态直接关联「中美大模型技术代差与商业化对照」研究主线，反映出当前技术演进与商业落地的最新风向。涉及核心实体与技术议题包括：OpenAI、SSO、漏洞，读者可通过下方标签进入对应专题页查阅历史脉络与关联对比。
信源核验说明：本文原始线索采编自「AI Will」（@FinanceYF5），经 AITOP 多维评分管线结构化提炼。截至目前，全网已有 11 家独立信源对该事件进行交叉印证与跟进报道（含 IT之家、techcrunch、Genk 等），属于近期高关注度行业信号。
