三人 72 小时攻破 OpenAI 员工账号，靠一张图片上传，获赏 6500 美元
KrstABot · reddit · 2026-09-19
7 月，三人团队用不到 72 小时从看代码到构造出攻击链，攻入 OpenAI 员工的 ChatGPT 与 Codex 账号，并让 Codex 在 openai/openai 内部 monorepo 开了个 PR 作为证明。OpenAI 在报告后 14 小时修复，9 月 1 日支付 6500 美元赏金。
攻击链由两个 bug 组成：
- 入口：Debian 12 的 libheif 1.19.7 存在 HEIC 解码堆溢出（上游早已修复，Debian 12 一直没打补丁）。community.openai.com 用 Discourse 搭建，Discourse 用 ImageMagick，ImageMagick 用 libheif——往帮助论坛上传一张特制图片即获得论坛 RCE 与管理员权限。
- 致命一环：OpenAI 自家的 SSO 把被黑论坛变成所有人的 ChatGPT/Codex 账号入口，员工包括在内；同 SSO 下的任何其他服务都可能同样沦陷。
两个花絮：Opus 4.8 过不了 ASLR，当晚发布的 Opus 5 几小时内就写出了可用 exploit；OpenAI 称论坛「明确排除」在赏金计划外，6500 美元只算 SSO 部分。整件事的起点只是一次论坛图片上传。
所属事件:三人72小时链式攻破OpenAI账号，6500美元赏金引众怒(19 条相关)→
「公司和人」频道最新
- John Lewis 圣诞广告遭差评:劝阻现金礼卡背后的商业算盘 — aakashgupta · 2026-11-04
- 技术创始人转型 CEO:讲故事是绕不开的核心工作 — paigeinsf · 2026-11-04
- Andreessen：Agent 正如 PC 与电子表格，以「混乱」方式进入企业 — Dan_Jeffries1 · 2026-11-04
- DeepMind 与 Cognition 将在 AI 工程师 Code Summit 前办攀岩社交局 — osanseviero · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- FT 曝光埃森哲 AI 论文充斥幻觉内容遭舆论抨击 — nordicinst · 2026-11-04