待验证50% 置信事实精确时间
独立研究机构 METR 和 Redwood Research 在对 OpenAI 内部监控系统进行试点审查时发现了多个漏洞。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/23
首次发现
有效期至：2027/1/21
来源
涉及实体
相关事实
待验证研究人员通过组合利用一个堆溢出漏洞与一个SSO配置错误，获得了对 OpenAI 内部代码仓库的访问能力67% 相似待验证研究人员在获取访问权限后向OpenAI报告了这些缺陷，属于负责任披露行为66% 相似待验证该事件被定性为监控失败而非安全漏洞，因为 OpenAI 得知此事是通过外部志愿维基管理员和研究者，而非自身监测系统65% 相似待验证XSW 攻击在 2012 年前后被系统性研究后，研究人员在包括 Shibboleth、OpenSAML 等多个主流 SAML 实现中发现了变体漏洞64% 相似待验证2006年被发现的OpenSSL整数溢出漏洞在代码库中潜伏多年，直到安全研究人员专项审计才曝光63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1088731API
curl https://kongchang.com/api/v1/knowledge/claims/1088731MCP
get_claim(id=1088731)