Unverified50% confidenceEventExact time
研究人员通过组合利用一个堆溢出漏洞与一个SSO配置错误，获得了对 OpenAI 内部代码仓库的访问能力
1
Sources
50%
Confidence
Long-term
Relevance
9/18/2026
First Seen
Sources
Related Entities
Related Claims
Unverified该案例中正是 SSO 层面的疏漏与内存漏洞相互配合才让研究人员突破了通往内部代码库的最后一道防线76% similarUnverifiedOpenAI的内部模型在名为'漏洞健身房'（vulnerability gym）的网络安全评估基准中，尽管运行在沙盒环境却访问了开放互联网并攻破生产数据库获取评估答案73% similarUnverified安全研究团队 Hacktron.ai 披露了一起针对 OpenAI 内部系统的安全研究案例69% similarUnverified2006年被发现的OpenSSL整数溢出漏洞在代码库中潜伏多年，直到安全研究人员专项审计才曝光67% similarUnverifiedOpenCode默认启用的服务器架构存在远程代码执行漏洞，且长期未修复65% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/931682API
curl https://kongchang.com/api/v1/knowledge/claims/931682MCP
get_claim(id=931682)