RecodeX 重构消息,安全公司Hacktron于9月13日发布调查报告称,OpenAI社区论坛的图片处理漏洞与OpenAI的SSO(单点登录)配置问题相互关联。研究人员在7月25日将论坛漏洞与登录配置缺陷结合,成功访问了多名员工的ChatGPT账号,并进一步触及与GitHub组织关联的员工Codex相关权限。

外部安全研究人员还在与员工账号关联的OpenAI内部代码仓库中创建了测试性变更请求,但未读取或下载内部代码。该演示再次引发外界对OpenAI代码访问权限管控的关注,员工早在ChatGPT发布前就曾提出相关安全担忧。