I ricercatori di sicurezza di Hacktron hanno affermato di aver combinato una vulnerabilità in un forum pubblico della community di OpenAI con una debolezza nella gestione delle identità per accedere agli account ChatGPT e Codex di diversi dipendenti di OpenAI. Secondo quanto riportato, l'azienda ha corretto il problema lato OpenAI e ha assegnato ai ricercatori una ricompensa bug bounty di 6.500 dollari.
L'attività è stata presentata come ricerca di sicurezza autorizzata, non come una compromissione attiva. Hacktron ha dichiarato di aver dimostrato l'impatto attivando una singola pull request innocua tramite una connessione Codex collegata a un dipendente, interrompendo poi i test. Il team ha affermato di non aver esaminato codice sorgente, modificato repository, acceduto a informazioni dei clienti o utilizzato il potenziale accesso ad altri servizi connessi.
Compromissione del forum e accesso condiviso
Il punto di accesso iniziale ha coinvolto il software per forum Discourse, che elaborava caricamenti di immagini HEIC o HEIF con ImageMagick e la libreria libheif. I ricercatori hanno citato CVE-2026-32882, un problema di sicurezza della memoria in libheif corretto upstream nella versione 1.22.0. I registri pubblici delle vulnerabilità descrivono il difetto come una lettura fuori dai limiti che può causare arresti anomali o divulgare memoria; Hacktron ha affermato di aver combinato bug di memoria correlati per ottenere l'esecuzione di codice sull'host del forum.
Secondo i ricercatori, il problema più rilevante era che il forum supportava lo stesso sistema di single sign-on di OpenAI utilizzato per altri servizi. Il controllo dell'ambiente del forum avrebbe consentito l'accesso agli account del personale OpenAI che disponeva di account sul forum, senza richiedere a tali utenti di interagire con un attaccante.
OpenAI non ha pubblicato dettagli tecnici sulla vulnerabilità di identità segnalata. Hacktron ha dichiarato che OpenAI ha confermato la segnalazione attraverso la correzione e il pagamento della ricompensa, sottolineando tuttavia che la ricompensa riguardava la scoperta lato OpenAI e non i test su Discourse stesso.
Sviluppo di exploit assistito dall'IA
Hacktron ha dichiarato di aver utilizzato Claude Opus 5 di Anthropic per contribuire allo sviluppo dell'exploit, dopo che un modello precedente aveva incontrato difficoltà con protezioni quali la randomizzazione del layout dello spazio degli indirizzi. Il gruppo ha affermato che i ricercatori umani hanno diretto il lavoro in ogni fase e ha descritto il contributo del modello come un'accelerazione, anziché una completa automazione, dello sfruttamento della vulnerabilità.
Il rapporto evidenzia i rischi associati a dipendenze non aggiornate per l'elaborazione di file multimediali e a relazioni di single sign-on ampiamente considerate attendibili. Le organizzazioni che utilizzano libheif per file HEIF, HEIC o AVIF non attendibili dovrebbero applicare gli aggiornamenti del fornitore o della distribuzione, valutare il sandboxing dell'elaborazione delle immagini e disabilitare il supporto per formati non necessari. I team di sicurezza dovrebbero inoltre limitare quali servizi a minore affidabilità possono ereditare l'accesso tramite sessioni di identità condivise e richiedere una nuova autenticazione per le azioni sensibili.
Hacktron ha dichiarato che non esistono prove che la debolezza di OpenAI segnalata sia stata sfruttata al di fuori della propria ricerca. Alcune affermazioni più ampie collegate alla campagna di test del gruppo non sono state confermate in modo indipendente.