OpenAI 的 SSO 存在关键问题
OpenAI 的 SSO 系统被发现了严重漏洞，攻击者可以利用这个漏洞绕过身份验证，访问他们的其他服务，这很严重。
他们利用 Discourse 论坛中的 RCE 漏洞，将攻击扩展到了 OpenAI 的其他服务。该漏洞允许未经授权访问 OpenAI 的 SSO 系统。
攻击者可以绕过身份验证机制，获取对 OpenAI 多个服务的访问权限。
4/ 第二个漏洞更加严重：OpenAI 的 SSO 存在关键问题。 他们利用这个漏洞，将 Discourse 论坛中的 RCE 进一步扩展到了 OpenAI 的其他服务。📊 1 ⚡
This report is categorized under AITOP's "Models" desk, focusing on US frontier AI labs and Silicon Valley technology leaders. Within our cross-regional analytical framework, it directly maps to US-China foundation model benchmarks and commercialization comparison. Key entities and technical topics under continuous tracking include OpenAI, SSO, vulnerabilities.
Source attribution: curated from AI Will (@FinanceYF5). Cross-source corroboration: 11 independent sources have covered this development (including IT之家, techcrunch, Genk), confirming industry-wide signal strength.
