OpenAI 账号接管：libheif 堆溢出与 SSO 缺陷被串联利用

文章分析 Hacktron AI 团队公开披露的研究：攻击者用特制 HEIF 图片触发 libheif 堆溢出，在 OpenAI 社区论坛实现远程代码执行，再利用 OpenAI 单点登录的身份缺陷接管曾登录该论坛用户的 ChatGPT 与 Codex 账号，包括员工账号；据称一名员工关联 GitHub 的 Codex 在 OpenAI 内部私有 monorepo 中开出拉取请求。本文为第三方分析，细节应以原始披露为准。

AI推荐理由 转述 Hacktron AI 公开披露的研究：通过恶意 HEIF 图片触发 libheif 堆溢出，再结合 OpenAI SSO 身份缺陷实现账号接管，并称一名员工的 GitHub 关联 Codex 在内部 monorepo 开出 PR。涉及 AI 平台安全与供应链风险，价值较高；但本文为第三方分析转述，细节需以原始披露为准，且“未读代码、测试已停止”等表述应保留其未经独立验证的性质。