三名黑客用Claude攻入OpenAI内部代码库，成本不到3000美元

三名外部安全研究员利用OpenAI社区论坛的图片处理漏洞和单点登录配置缺陷，接管了员工ChatGPT和Codex账户，并通过绑定的GitHub权限向OpenAI内部代码仓库提交了拉取请求。研究员称未查看敏感源代码，事件凸显了AI代理账户权限与内部系统隔离不足的安全风险。