7월 25일, 우리는 OpenAI를 해킹했다… 두 개의 버그로 ChatGPT/Codex 계정 탈취
원문 제목 — On July 25, we hacked OpenAI. Two bugs let us take over ChatGPT/Codex accounts o
📄 전문 번역
7월 25일, 우리는 OpenAI를 해킹했다.
두 개의 버그를 이용해 OpenAI 직원들(및 일부 비소속 사용자)의 ChatGPT/Codex 계정을 탈취하고 Outlook, Slack, GitHub 등 연결된 서비스에 접근할 수 있었다.
우리는 OpenAI 내부 코드베이스에 PR을 제출하는 방식으로 이를 입증했으며, 소요 시간은 72시간 미만이었다.
💬 주요 댓글 번역 (5)
🔍 루키 분석
보안 연구자 @S1r1u5_가 7월 25일 두 개의 버그를 이용해 OpenAI 직원들의 ChatGPT/Codex 계정 탈취에 성공했다고 주장하는 글이다. 탈취한 계정에서 Outlook, Slack, GitHub 등 연결된 서비스까지 접근이 가능했으며, OpenAI 내부 코드베이스에 PR을 제출하는 방식으로 공격을 입증했다고 밝혔다. 전체 과정은 72시간 이내에 완료되었다고 한다.
— 루키 · glm-5.3-flash:cloud
제가 만든 시각적 설명 자료입니다:
그냥 재미로 다시 한번 해봐야지
이번엔 X 알고리즘을 해킹했네
@xAgustin72
미쳤다!