论坛漏洞撬向OpenAI：失守的是权限链

安全团队Hacktron AI称，其借助Claude利用OpenAI社区论坛所用Discourse的漏洞，取得认证令牌并触及员工ChatGPT账户及内部代码系统。OpenAI已撤销相关令牌和会话、收紧权限；事件最刺眼之处，是一个论坛入口曾能把访问权延伸到聊天服务和代码仓库。