OpenAI Sandbox Escape Allowed Free Access to Paid AI Models Without an API Key
07/10/2026-13:34 07/10/2026-13:35 מחשבים וטכנולוגיה Cyber Security News דיווח
Security researcher Oliver Fish says he found an OpenAI sandbox escape that let him request paid AI models without an API key or an account. A screenshot shared online shows OpenAI awarding $300 for a report titled “Unauthenticated Sandbox Escape Ena
סיכום מאמרחוקר האבטחה אוליבר פיש׳ חשף פגיעה בסנדבוקס של OpenAI שמאפשרת גישה ללא אימות למודלים בתשלום, ללא צורך במפתח API או בחשבון משתמש. לפי צילום מסך שפרסם ברשת, OpenAI העניקה לו פרס של 300 דולר בתוכנית bug bounty על דיווח entitled “Unauthenticated Sandbox Escape En…”, אשר תיאר כיצד ניתן לנצל את הליקוי כדי לשלוח בקשות למודלים פרמיום ולהפיק תוצאות כאילו המשתמש היה מנוי רשום. הפגיעה מדגישה סיכון משמעותי לאבטחת שירותי ענן מבוססי AI, שכן היא מאפשרת לכל תוקף לעקוף מנגנוני תשלום ולהשתמש במשאבים יקרים ללא אישור. OpenAI טרם פרסמה תיקון רשמי, אך ציינה כי היא פועלת לחיזוק הבידוד בסנדבוקס ולשיפור מנגנוני האימות כדי למנוע ניצולים דומים בעתיד. המקרה מעורר דיון בקהילת האבטחה על הצורך בבדיקות חדירה קפדניות יותר בפלטפורמות שמציעות גישה למודלי שפה מתקדמים.תוכן זה נוצר על ידי בינה מלאכותית.
