O AGENTICO
Pesquisadores da Hacktron invadem contas de funcionários da OpenAI via fórum
2 fontesdesde 19 de setembro de 20262 artigos
Pesquisadores da Hacktron assumiram contas do ChatGPT e Codex de funcionários da OpenAI através de uma falha no fórum Discourse da empresa. A vulnerabilidade, um heap buffer overflow no libheif, foi explorada com ajuda de IA, e o ataque levou menos de 72 horas para ser concluído.
Resumo
Pesquisadores da Hacktron invadiram contas do ChatGPT e Codex de funcionários da OpenAI através de uma vulnerabilidade no fórum Discourse.
O ataque demonstra uma falha crítica de segurança na infraestrutura da OpenAI, permitindo acesso a contas de funcionários.
A vulnerabilidade explorada foi um heap buffer overflow no libheif, alcançado através do ImageMagick usado pelo Discourse para processar uploads de imagens HEIC/HEIF.
A falha permitiu a execução de código, permitindo que os pesquisadores assumissem o controle das contas.
O ataque não usou phishing nem senha vazada, e levou menos de 72 horas para ser concluído.
A sofisticação do ataque mostra que métodos tradicionais de hacking não foram necessários, destacando uma vulnerabilidade técnica.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.