Исследователи взломали аккаунты сотрудников OpenAI через форум
Команда Hacktron рассказала, как в июле получила доступ к аккаунтам нескольких сотрудников OpenAI. Исследователи связали две уязвимости: ошибку в обработке изображений на форуме community.openai.com и проблему в системе единого входа OpenAI. Через уязвимость в libheif им удалось добиться выполнения кода на сервере форума, а затем получить доступ к ChatGPT и Codex сотрудников. В качестве доказательства … Читать далее
