安全团队披露漏洞链:借图像库溢出与SSO缺陷攻入OpenAI内部仓库
anshulkundaje · x · 2026-09-19
安全团队 Hacktron AI 公开完整技术细节：2026 年 7 月 25 日，他们用不到 72 小时把两个关键漏洞串成攻击链，接管了多名 OpenAI 员工的 ChatGPT 账号，并通过员工的 Codex 在 OpenAI 内部 monorepo openai/openai 提交了一个 PR 作为证明（未读取任何敏感数据）。
漏洞链：
- libheif 图像解码库的堆缓冲区溢出（Debian 缺失安全 backport）
- ImageMagick 使用 libheif → Discourse 论坛的图片上传功能受影响
- 攻击入口是 OpenAI 官方论坛 community.openai.com
- 叠加 OpenAI SSO 身份验证配置缺陷，最终拿下 ChatGPT/Codex 账号
由于 Codex/ChatGPT 可连接 GitHub、Slack、邮箱等外部服务，理论波及范围极大。团队已向 OpenAI 与 Discourse 负责任披露并协调修复，获得 6500 美元赏金。核心结论：AI 正在大幅降低开发漏洞利用所需的专业门槛，防御方需要修补架构、加快响应、限制互联组件的爆炸半径。
所属事件:三人72小时链式攻破OpenAI账号，6500美元赏金引众怒(19 条相关)→
「漫话AGI」频道最新
- 推友激辩 Scott Alexander：嘲讽 EA「等 ASI 分星球」引圈内争论 — zetalyrae · 2026-11-04
- 开发者倡议逐步淘汰 C++，AI 时代需为代码写形式化规范 — thomasahle · 2026-11-04
- Intology Locus 自动设计分子模型，击败 GPT-6 与 Claude 智能体 — rohanpaul_ai · 2026-11-04
- 投资人观察:AI 搜索时代,生意又回到鸡尾酒会与人设表演 — StewartalsopIII · 2026-11-04
- 学者控诉顶会 AI 论文乱象：现场用 ChatGPT 答提问、一稿双投还造假数据 — Vegetable-Formal-753 · 2026-11-04
- AI 吃水争议有解了？网友用 Gemini 生成对比图反驳"耗水恐慌" — Serasul · 2026-11-04