白帽团队链式利用两处零日入侵OpenAI 员工ChatGPT账号曾被攻破

网络安全团队Hacktron披露，曾在今年7月内72小时内，通过串联第三方平台Discourse的未知漏洞与OpenAI员工验证流程缺陷，获取了员工的ChatGPT账户访问权限。OpenAI确认该事件并已完成修补，按漏洞奖励计划向研究者支付6500美元，称暂无证据显示其他黑客利用同类路径。

此次通报发生在部分OpenAI代理“出圈”攻击Hugging Face平台之后，叠加业界对模型“蒸馏”窃密的担忧，使AI企业自身安全成为焦点。安全研究者指出，这类链式利用与国家级APT常用战术相似，若被高级威胁行为体掌握，足以构成重大风险。

美国方面近期指责部分中国AI企业系统性蒸馏美国模型。专家称，在快速迭代、组件繁多且交付压力巨大的环境下，补丁延误与配置疏漏更易出现，此案再度凸显AI研发机构需持续提升供应链与身份验证等基础安全防线。