安全研究团队Hacktron AI利用Claude发现Discourse无限制上传漏洞,获取OpenAI论坛服务器上的登录令牌,并意外访问ChatGPT账户及GitHub私有仓库的有限元数据和代码变更。研究人员及时报告漏洞,OpenAI支付6500美元赏金;相关漏洞已修复。
来源:IT之家
本站内容来自 Telegram 频道,实时更新
订阅频道