堆溢出+SSO配置错误攻破OpenAI内部仓库

摘要

安全研究员利用Chrome堆溢出漏洞和SSO配置错误，成功攻入OpenAI内部仓库。漏洞链分两步：先通过堆溢出在浏览器中执行代码，再利用SSO配置错误获取内部系统访问权限。有评论指出，这类攻击组合在大型企业中并不罕见，但OpenAI的响应速度值得肯定。