OpenAI ChatGPT 账户在 72 小时内被 AI 漏洞利用攻破
openai 的 chatgpt/codex 账户被两个漏洞利用,影響員工和非关联用户,凸显 AI 安全风险。
7月25日,一种利用两个漏洞的攻击手段成功接管了OpenAI员工的ChatGPT/Codex账户,以及部分无关联的用户账户,并波及包括Outlook、Slack和GitHub在内的已连接服务。此次攻击通过在OpenAI内部代码库中提交一个pull request得到证实,全程在不到72小时内完成。这一事件凸显了智能体AI引发大规模黑客攻击和安全漏洞的潜在可能。
包括Gary Marcus在内的专家警告称,AI的近期风险更可能来自被放开的智能体AI实施的大规模黑客攻击,而非失控的超级智能。