😬 Claude Opus 5 помог взломать внутренние аккаунты OpenAI через баг в картинках
😬 Claude Opus 5 помог взломать внутренние аккаунты OpenAI через баг в картинках Привет! Команда Hacktron использовала Claude Opus 5, чтобы сцепить два бага и получить доступ к ChatGPT и Codex аккаунтам сотрудников OpenAI, а потом и к внутреннему репозиторию. И да, это был легальный багхантинг - всё остановили, сообщили, получили $6500 баунти. 👨💻 Точка входа - публичный форум поддержки OpenAI на Discourse. Форум принимает HEIC-изображения и обрабатывает их через libheif - там жил CVE-2026-32882. Патч для libheif вышел ещё в мае 2026, но сервер форума крутился на Debian 12 со старой версией библиотеки. Исследователи использовали уязвимость памяти чтобы обойти ASLR и получить RCE на сервере форума. 🚨Дальше сработала цепочка через SSO. Форум предлагал «Sign in with OpenAI» - тот же SSO, что используют сотрудники внутри. Получив контроль над сервером форума, исследователи захватили ChatGPT и Codex аккаунты сотрудников, которые логинились через этот же SSO. Никаких действий от жертв не требовалось. 🔎 Самое интересное в роли ИИ. Claude Opus 4.8 не смог написать рабочий эксплойт с ASLR. Opus 5 вышел 24 июля вечером, и в новой сессии сделал рабочий эксплойт за несколько часов. Исследователи обошли ограничения указав модели на свой тестовый сервер замаскированный под CTF-таргет. P.S. Если принимаешь HEIC/HEIF изображения через libheif - обнови до 1.23.4. И стоит проверить какие публичные сервисы шарят SSO с внутренними инструментами. #Malware #MQTT #Windows #Linux #Infosec 🤖Бесплатный ChatGPT