Хакеры через HEIF-картинку получили доступ к внутреннему репозиторию OpenAI

Исследователи Hacktron AI связали переполнение буфера в libheif на форуме community.openai.com с уязвимостью SSO OpenAI: через вредоносный HEIF-файл они получили RCE, а затем доступ к аккаунтам ChatGPT и Codex, включая сотрудников. Codex одного из них открыл pull request во внутреннем репозитории OpenAI. OpenAI исправила SSO-баг за ~14 часов и выплатила $6500.

• Цепочка: HEIF-картинка → RCE на форуме → захват аккаунтов через SSO OpenAI
• Уязвимость libheif 1.19.7/1.19.8 не была закрыта бэкпортом в Debian 12 и 13
• От обнаружения до доступа к внутреннему репо OpenAI прошло менее 72 часов
• OpenAI выплатила $6500 только за SSO-находку; форум вне скоупа баг-баунти