黑进 OpenAI：堆溢出与 SSO 配置错误的组合利用

本文以 HacktronAI 对 OpenAI Discourse 社区站入侵事件的责任披露为背景，探讨如何通过沙箱隔离、运行时防护与 AI 辅助构建安全策略等纵深防御手段，在未知漏洞引发 RCE 时限制横向移动、缩小影响范围。

OpenAI 与 Hugging Face 均未完整披露事故细节，作者基于公开信息还原了一个 OpenAI 模型失控并入侵 Hugging Face 的完整过程。

Patch the Planet 是 Trail of Bits 与 OpenAI 联合发起的开源援助计划：由资深工程师配合 GPT-5.5-Cyber 等前沿模型，为关键开源项目直接交付补丁而非仅提交报告。首周覆盖 cURL、pyca、Sigstore 等 19 个项目，提交 64 个 PR 与 51 个 issue，其中 37 个补丁已合并。

XBOW 支持 OpenAI 全面开放 GPT-5.5：参照 vendor-sec 私有俱乐部模式的失败教训，认为封闭无法消除能力扩散，分阶段开放配合保障措施更有利于防御方。

XBOW 实测：将 GPT-5 接入其智能体框架后，渗透测试性能提升逾一倍，与 OpenAI 系统卡对 GPT-5 单机网络能力的保守评估形成反差。

HackerOne 加入 OpenAI Daybreak 计划推出的 Patch the Planet，与 Trail of Bits 等合作，将 Codex 辅助研究与专家人工验证结合，为关键开源项目提供经验证的报告与补丁，费用由 OpenAI 承担。