Discourse

报告称黑客连锁漏洞获取 OpenAI 员工 ChatGPT 账户

安全团队 HacktronAI 报告称在 2026‑07‑25 连锁利用两处关键漏洞，取得多个 OpenAI 员工的 ChatGPT 及 Codex 账户访问，并在内部仓库提交无害 PR 以证明影响。他们称已向 OpenAI 与 Discourse 负责披露并获 6,500 美元赏金，过程不到 72 小时，发现中包括 Discourse 的远程代码执行漏洞，文中还提及使用了 Claude 模型协助测试。