Falhas em libheif e SSO permitiram invasão de contas do ChatGPT e acesso a repositórios
Em 25 de julho de 2026, a equipe HacktronAI afirmou ter encadeado duas vulnerabilidades para comprometer contas de funcionários da OpenAI no ChatGPT e, a partir delas, acessar repositórios internos da empresa. O ataque teria explorado uma falha de heap overflow em libheif ligada ao pipeline de upload de imagens do community.openai.com, além de uma configuração incorreta de SSO na infraestrutura de identidade da OpenAI.
O grupo disse que conseguiu demonstrar o acesso por meio de uma PR no monorepo interno da OpenAI e que todo o processo, da descoberta ao acesso, ocorreu em menos de 72 horas. A HacktronAI relata que comunicou os problemas à OpenAI e ao Discourse, recebeu correções em cerca de 14 horas após a submissão e foi recompensada com US$ 6.500 em bounty, com detalhes de mitigação para quem hospeda o Discourse.
Hacker News
O texto acima é um resumo reescrito. A apuração, o texto integral e os créditos são da fonte — abra o original para ler na íntegra.
Ler matéria original ↗Resumo gerado por IA a partir da matéria original e revisto pelo método descrito em como funciona a curadoria. Em caso de divergência, vale o texto da fonte. Achou um erro? Fale com a gente.