一张 HEIF 图片攻入 OpenAI：论坛漏洞直通内部 GitHub
jedisct1 · x · 2026-09-18
安全团队 Hacktron 披露针对 OpenAI 的链式攻击：社区论坛 community.openai.com 使用 Discourse，其自带的旧版 libheif 图片解码库存在已被上游修复、但未被标记为安全修复的漏洞。研究者上传一张特制 HEIF 图片即获得论坛上的代码执行。
随后利用 OpenAI 论坛单点登录（"log in with OpenAI"）中的第二个漏洞，将论坛的立足点扩大到真实的 ChatGPT 与 Codex 账户，最终在 OpenAI 内部 GitHub 中留下 pull request。
关键教训：libheif 修复未被定性为安全问题，导致大量站点没有及时升级——Discourse 这类通用社区软件是广泛攻击面。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「安全」频道最新
- 数百个攻击性AI代理实例全球部署,已波及韩国金融机构 — IgorCarron · 2026-11-04
- 英国 NCSC 年度评估:AI 加速放大既有网络攻击手法 — koltregaskes · 2026-11-04
- Anthropic 称将「即将」达到 RSP 加速 AI 研发阈值，并发布可证明推理研究 — tobyordoxford · 2026-11-04
- 法国血液服务中心遭网络攻击，冷柜被远程改温险毁血浆 — LuizaJarovsky · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- 你以为删了对话就没了?Anthropic 隐私政策显示部分记录可保留 7 年 — nikola_mr64990 · 2026-11-04