黑客借社区论坛 RCE 与 SSO 漏洞,一路打穿 OpenAI 内部 GitHub 仓库
paul_cal · x · 2026-09-18
安全研究员 paulcal 公开了针对 OpenAI 的完整利用链:通过开发者社区论坛图片上传处的漏洞(HEIC/HEIF 上传 → ImageMagick 解码 → libheif 堆溢出)实现远程代码执行,再利用论坛与 ChatGPT 之间的 SSO 关键缺陷接管员工 ChatGPT/Codex 账号,进而借其连接的 GitHub 访问权限触达内部仓库并向内部 PR #1186742 提交。作者感叹:让论坛软件安全是个『AGI-complete』问题。完整攻击链展示了图片处理库溢出与 SSO 信任链的组合威力。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「安全」频道最新
- 数百个攻击性AI代理实例全球部署,已波及韩国金融机构 — IgorCarron · 2026-11-04
- 英国 NCSC 年度评估:AI 加速放大既有网络攻击手法 — koltregaskes · 2026-11-04
- Anthropic 称将「即将」达到 RSP 加速 AI 研发阈值，并发布可证明推理研究 — tobyordoxford · 2026-11-04
- 法国血液服务中心遭网络攻击，冷柜被远程改温险毁血浆 — LuizaJarovsky · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- 你以为删了对话就没了?Anthropic 隐私政策显示部分记录可保留 7 年 — nikola_mr64990 · 2026-11-04