OpenAI 最近在資安圈丟了個不小的悶虧。Hacker News 剛炸開的這篇技術報告，詳細拆解了攻擊者如何利用極其低級的邏輯漏洞接管 ChatGPT 帳戶。這不是什麼複雜的溢位攻擊，單純是針對 OAuth 流程中狀態驗證的疏忽，讓攻擊者能像拿自家鑰匙一樣走進別人的對話歷史。
這種漏洞發生在 OpenAI 身上顯得有些諷刺。當大家還在為了 Qwen2.5-32B 的參數量與推理表現爭論不休時，這家矽谷巨頭卻在最基礎的 Web 安全防護上栽了跟頭。這次事件暴露出的不只是程式碼缺陷，而是 OpenAI 在快速擴張功能、追逐 AGI 的進程中，對帳戶安全這種「傳統業務」的傲慢。
目前官方宣稱已修復，但對於那些將企業機密、個人隱私全塞進對話框的用戶來說，這種信任崩塌很難用一個修補程式就填平。我們監測到部分受害帳戶的對話紀錄已被非法導出，這類針對性劫持在未來幾週可能會演變成更隱蔽的社工攻擊。當模型越來越聰明，保護模型的殼子卻依然脆弱得像張紙。