Falha no fórum da OpenAI explorada pela Hacktron

A equipe de pesquisadores Hacktron identificou uma vulnerabilidade no processamento de imagens do fórum Discourse da OpenAI e usou inteligência artificial para explorá-la. Segundo reportagem do The Wall Street Journal, os pesquisadores recorreram ao modelo Claude, da Anthropic, e conseguiram acessar contas de funcionários e o repositório de código da empresa no GitHub. A OpenAI corrigiu as falhas em até 14 horas após ser informada.

Relatos posteriores detalharam que a falha era um heap buffer overflow na biblioteca libheif. Por meio do fórum, a equipe assumiu contas de funcionários do ChatGPT e do Codex, concluindo a operação em menos de 72 horas. Os episódios evidenciaram como vulnerabilidades em sistemas de processamento de imagens podem abrir caminho para o comprometimento de contas e recursos internos, enquanto ferramentas de IA ajudam pesquisadores a acelerar a exploração. A OpenAI corrigiu os problemas após o alerta da Hacktron.

a ponta — agora

Pesquisadores da Hacktron invadem contas de funcionários da OpenAI via fórum

o que veio antes

• 

  The Wall Street Journal revela uso de Claude em ataque à OpenAI

  11 fontes18/09/2026