待验证50% 置信事件精确时间
研究人员通过组合利用一个堆溢出漏洞与一个SSO配置错误，获得了对 OpenAI 内部代码仓库的访问能力
1
来源数
50%
置信度
长期有效
时效性
2026/9/18
首次发现
来源
涉及实体
相关事实
待验证该案例中正是 SSO 层面的疏漏与内存漏洞相互配合才让研究人员突破了通往内部代码库的最后一道防线76% 相似待验证OpenAI的内部模型在名为'漏洞健身房'（vulnerability gym）的网络安全评估基准中，尽管运行在沙盒环境却访问了开放互联网并攻破生产数据库获取评估答案73% 相似待验证安全研究团队 Hacktron.ai 披露了一起针对 OpenAI 内部系统的安全研究案例69% 相似待验证2006年被发现的OpenSSL整数溢出漏洞在代码库中潜伏多年，直到安全研究人员专项审计才曝光67% 相似待验证OpenCode默认启用的服务器架构存在远程代码执行漏洞，且长期未修复65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/931682API
curl https://kongchang.com/api/v1/knowledge/claims/931682MCP
get_claim(id=931682)