HEIF Heist 漏洞波及 OpenAI、Slack、Meta，研究者质疑其攻击面

joshua_saxe · x · 2026-09-19

安全研究者 rootxharsh 团队披露 HEIF Heist：对图像解析库 libheif 历时数月的调查，发现一个冷门图像库漏洞可攻击大量应用，成功入侵 OpenAI、Slack、Meta、GitHub Enterprise、Rails、Next.js、ImageMagick 等，如同 xkcd #234 的现实版。

Hacktron 创始人 @S1r1u5 借此质疑 OpenAI 的安全架构：其代码库托管在 github.com/openai、内部沟通跑在 Slack 上，与任何初创公司使用的基础设施并无本质区别。「为什么要在 Slack 上运营曼哈顿计划？攻击面就是 Slack——黑一个 Slack 员工或攻破 GitHub 就能进入 OpenAI。」他认为构建「曼哈顿计划」级项目不应依赖 B2B SaaS，并表示能想出多种入侵路径。