Тим од тројца безбедносни истражувачи од Hacktron открил низа пропусти преку кои успеал да преземе повеќе ChatGPT и Codex сметки на вработени во OpenAI. Истражувањето било спроведено во рамките на програмата за наградување за пронајдени безбедносни слабости, а OpenAI им исплатил 6.500 долари и соопштил дека проблемите се отстранети.

Почетната точка била заедничкиот форум на OpenAI, кој работи преку платформата Discourse. Истражувачите пронашле слабост во обработката на HEIF и HEIC фотографии, формати што често се користат на iPhone уреди. При поставување таква фотографија, системот ја испраќал низ повеќе алатки за претворање во JPEG, вклучително и ImageMagick и библиотеката libheif.

Во libheif се наоѓала мемориска грешка што овозможувала специјално подготвена слика да го преземе серверот на кој се обработува датотеката. Според истражувачите, проблемот претходно бил поправен од развивачите на библиотеката, но поправката не била означена со стандарден идентификатор за ранливост. Поради тоа, засегнатата верзија останала во употреба.

За развој на експлоатацијата тимот користел Claude Opus 4.8, а подоцна и Claude Opus 5. Првата верзија не успеала да изработи функционален начин за извршување на нападот во стандардната конфигурација на Discourse. Со поновата верзија, истражувачите создале скрипта што им овозможила извршување код на инстанцата на OpenAI.

Откако добиле пристап до серверот на форумот, откриле уште една слабост преку која можеле да преземат кориснички сметки. Меѓу нив била и сметка на вработен чиј Codex бил поврзан со внатрешната GitHub организација на OpenAI.

Тимот не отворил ниту презел внатрешен код. Наместо тоа, за да го потврди влијанието, испратил барање за промена на кодот во внатрешното складиште, а потоа го прекинал тестирањето и веднаш ги известил OpenAI и Discourse.

Discourse во меѓувреме вовел дополнителна изолација при обработката на слики и објавил насоки за ажурирање. Случајот покажува дека сервисите поврзани со кориснички сметки можат да создадат поширок ризик кога пропустите во надворешни компоненти се комбинираат.