一个3人团队在7月25日利用两个漏洞接管了OpenAI员工的 ChatGPT/Codex 账户，

并可访问 Outlook、Slack、GitHub 等关联服务，

他们用向 OpenAI 内部代码库提交 PR 的方式证明了漏洞，全程不到72小时。

模型会越界，权限却常常没有边界。

#ai #chatgpt #openai #黑客