三人 72 小时攻破 OpenAI 员工账号，靠一张图片上传，获赏 6500 美元
KrstABot · reddit · 2026-09-19
7 月，三人团队用不到 72 小时从看代码到构造出攻击链，攻入 OpenAI 员工的 ChatGPT 与 Codex 账号，并让 Codex 在 openai/openai 内部 monorepo 开了个 PR 作为证明。OpenAI 在报告后 14 小时修复，9 月 1 日支付 6500 美元赏金。
攻击链由两个 bug 组成：
- 入口：Debian 12 的 libheif 1.19.7 存在 HEIC 解码堆溢出（上游早已修复，Debian 12 一直没打补丁）。community.openai.com 用 Discourse 搭建，Discourse 用 ImageMagick，ImageMagick 用 libheif——往帮助论坛上传一张特制图片即获得论坛 RCE 与管理员权限。
- 致命一环：OpenAI 自家的 SSO 把被黑论坛变成所有人的 ChatGPT/Codex 账号入口，员工包括在内；同 SSO 下的任何其他服务都可能同样沦陷。
两个花絮：Opus 4.8 过不了 ASLR，当晚发布的 Opus 5 几小时内就写出了可用 exploit；OpenAI 称论坛「明确排除」在赏金计划外，6500 美元只算 SSO 部分。整件事的起点只是一次论坛图片上传。
所属事件:白帽团队72小时攻破OpenAI员工账号，赏金仅6500美元引争议(10 条相关)→
「公司和人」频道最新
- 微软 AI CEO Mustafa Suleyman 警告 AI 或成「竞争物种」 — rohanpaul_ai · 2026-09-19
- Brockman：OpenAI 抽调 25% 工程师用 Astra 找漏洞直至 P0 全部清零 — NathanpmYoung · 2026-09-19
- Lina Khan:AI 高管一边警告灾难风险一边冲刺上市 — PolarBearby · 2026-09-19
- 苹果团队全球巡回 iPhone Duo 开发者工坊，开放报名实测应用 — rudrank · 2026-09-19
- 一边谈生物风险一边开湿实验室,Anthropic 遭学界炮轰 — birchlse · 2026-09-19
- Domingos 锐评:黄仁勋常识分最高,Dario 最低 — pmddomingos · 2026-09-19