AI 研究员用 Claude 挖出 OpenAI 漏洞链:从 HEIF 图片一路打进内部 GitHub
Expert_Annual_19 · reddit · 2026-09-18
- 安全团队 Hacktron 披露对 community.openai.com 的漏洞链：论坛用的 Discourse 仍在打包带已修复却未被标注为安全修复的旧版 libheif，上传一张恶意 HEIF 图即可在论坛执行代码。
- 第二个漏洞在 OpenAI 自家的单点登录（「用 OpenAI 登录」按钮）：论坛立足点可被转化为登录用户的真实 ChatGPT 与 Codex 账号权限，包括 OpenAI 员工账号。
- 由于 Codex 可接入 Gmail、Outlook、Drive、Slack、GitHub，研究人员为证明真实性，用员工账号让 Codex 在 OpenAI 内部仓库开了一个无害 PR（声称未读敏感代码）。
- 据团队称，Anthropic 的 Opus 4.8 发现了 libheif 漏洞，Opus 5 把它变成了可用 exploit；OpenAI 在报告后约 14 小时修复 SSO 并支付 6,500 美元赏金。
- 同一团队还攻陷了 Slack、Meta、GitHub Enterprise、Rails、Next.js、ImageMagick 等大量使用同类软件栈的目标。
所属事件:三名研究员用 Claude Opus 5 攻入 OpenAI 内部代码库(59 条相关)→
「安全」频道最新
- 数百个攻击性AI代理实例全球部署,已波及韩国金融机构 — IgorCarron · 2026-11-04
- 英国 NCSC 年度评估:AI 加速放大既有网络攻击手法 — koltregaskes · 2026-11-04
- Anthropic 称将「即将」达到 RSP 加速 AI 研发阈值，并发布可证明推理研究 — tobyordoxford · 2026-11-04
- 法国血液服务中心遭网络攻击，冷柜被远程改温险毁血浆 — LuizaJarovsky · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- 你以为删了对话就没了?Anthropic 隐私政策显示部分记录可保留 7 年 — nikola_mr64990 · 2026-11-04