Пост канала
- фото
Одна картинка вскрыла OpenAI Хакеры Hacktron с помощью нейросети за 72 часа дошли до внутренних репозиториев OpenAI через HEIC-файл. Как сработала связка из двух багов — рассказываем ниже. ▬▬▬▬▬▬▬▬▬▬ Команда Hacktron выстроила цепочку из двух уязвимостей и добралась до закрытого монорепозитория OpenAI меньше чем за 72 часа, потратив на токены менее $3000. Первая брешь пряталась в обработке изображений HEIC/HEIF на форуме OpenAI. Движок форума передавал такие файлы в ImageMagick, а тот — в библиотеку libheif, где жило переполнение буфера в куче. Специально собранная картинка давала удалённое выполнение кода прямо при загрузке. Уязвимости присвоили идентификатор CVE-2026-32882 и высокий уровень опасности (CVSS 8.8). Вторая брешь сидела в системе единого входа (SSO), через которую пользователи логинятся в ChatGPT и Codex. Она позволила исследователям войти в аккаунт сотрудника OpenAI, чей Codex был связан с GitHub-организацией компании. Чтобы доказать доступ, хакеры поручили взломанному аккаунту Codex открыть безобидный пул-реквест №1186742 во внутреннем репозитории openai/openai — и на этом остановились. Сам эксплойт помогли собрать модели Claude Opus 4.8 и Opus 5. OpenAI закрыла уязвимость и выплатила Hacktron $6500 вознаграждения.
Открыть в MAX- Просмотры
- 49
- ER
- —
- Реакции
- —