Claude Opus 5 助研 72 小时攻破 OpenAI：Discourse 论坛漏洞叠加 SSO 缺陷直达内部仓库
安全厂商 Hacktron 三名研究员借助 Claude Opus 5，在不到 72 小时内把 OpenAI 社区论坛的图像解码漏洞串联成完整攻击链，经 SSO 缺陷接管员工 ChatGPT 与 Codex 账户并触达内部仓库，OpenAI 已修复并支付 6500 美元赏金。
SSO
Dropbox 约 5000 账户遭未授权访问：联想 ID 邮箱验证缺陷引发的联合身份信任失效事件
Dropbox 通知约 5000 名用户其账户在 8 月 4 日至 21 日间遭未授权访问，攻击者利用联想邮箱验证流程缺陷注册虚假 Lenovo ID，无需密码即可登录对应 Dropbox 账户，联合身份信任链缺陷再度敲响警钟。
Keycloak 统一身份认证实战：SSO 单点登录部署配置
Keycloak 是开源身份与访问管理平台，支持 OIDC 与 SAML 协议。本文从部署、Realm 配置、客户端接入到安全加固，完整演示如何用 Keycloak 为企业应用搭建 SSO 单点登录并控制访问权限。