HacktronAI 披露攻击 OpenAI：通过 Discourse 图片解码与 SSO 缺陷链获取内部仓库访问

HacktronAI 称在 2026 年 7 月 25 日利用两条漏洞链攻击 OpenAI：先通过 community.openai.com 的 Discourse 图片上传路径（libheif 解码器、Debian 缺失安全回补、ImageMagick）取得 RCE 与管理员权限，再结合 OpenAI SSO 身份缺陷接管员工 ChatGPT/Codex 账号，进而访问内部仓库，并以 Codex 提交 PoC PR 证明影响。团队称从发现到访问内部仓库不足 72 小时，已通过 Bugcrowd 向 OpenAI 报告，OpenAI 约 14 小时后确认修复并支付 6500 美元赏金；Discourse 经 HackerOne 报告后于 7 月 27 日提供修复并加入图片处理沙箱。

AI推荐理由 HacktronAI 披露了一条可验证的漏洞利用链：利用 Discourse 图片处理（libheif/ImageMagick）与 OpenAI SSO 身份缺陷，在 72 小时内取得 community.openai.com 的 RCE 与管理员权限，并进一步访问 OpenAI 员工 ChatGPT/Codex 账号及内部仓库，还以 PoC PR 证明影响。文中给出具体时间线、Bugcrowd/HackerOne 披露流程、OpenAI 约 14 小时修复及 6500 美元赏金，信息密度高、事实明确。局限在于这是攻击方单方叙述，OpenAI 与 Discourse 的官方公告细节未在片段中呈现，且 PoC PR 链接被隐去，无法独立复核全部细节；因此不宜视为已完全验证的官方结论。