OpenAI 内部代码库被外部攻击者访问
朋友A发现OpenAI的内部代码库被外部攻击者访问了,他们用了一个关联OpenAI员工的账户提交了一个无害的PR,证明访问权限是真的,但没读取敏感代码。
攻击者使用关联 OpenAI 员工的 GitHub 账户,向 OpenAI 内部代码库提交了一个无害的 PR,证明其访问权限是真实的,但未读取敏感代码。
6/ 为了证明漏洞影响,同时尽量减少数据暴露,他们只使用了一个关联 OpenAI GitHub 组织的员工账户。 Codex 在没有读取敏感代码的情况下,向 OpenAI 内部 Monorepo 创建了一个无害 PR。 这证明他们获得的访问权限是真实的。📊 1 ⚡
本条情报归属 AITOP「论文」核心栏目,重点聚焦北美前沿实验室与硅谷科技巨头。在跨区域产业观察坐标中,该动态直接关联「各国 AI 监管法案、合规治理与主权算力政策」「AI 开发者工具链、Coding Agent 与工程化实践」研究主线,反映出当前技术演进与商业落地的最新风向。涉及核心实体与技术议题包括:OpenAI、漏洞、安全,读者可通过下方标签进入对应专题页查阅历史脉络与关联对比。
信源核验说明:本文原始线索采编自「AI Will」(@FinanceYF5),经 AITOP 多维评分管线结构化提炼。截至目前,全网已有 9 家独立信源对该事件进行交叉印证与跟进报道(含 techcrunch、theverge、Genk 等),属于近期高关注度行业信号。