Hacktron Claude Opus 5 арқылы OpenAI қызметкерлерінің аккаунттарын 72 сағаттан аз уақытта бұзды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Hacktron зерттеушілері Claude Opus 5 көмегімен 72 сағаттан аз уақыт ішінде OpenAI бірнеше қызметкерінің ChatGPT және Codex аккаунттарын бұзған эксплойттер тізбегін жасады. Шабуыл OpenAI қауымдастық форумындағы libheif жады бұзылуы осалдығынан басталып, қашықтан код орындауға және ішкі жүйелерге қол жеткізуге әкелді. OpenAI осалдықты 14 сағат ішінде жойып, 6500 доллар сыйақы төледі.
Негізгі фактілер
- Hacktron зерттеушілері libheif-тегі жады бұзылуы осалдығын (CVE-2026-32882, CVSS 8.8) пайдаланып, community.openai.com сайтында қашықтан код орындауға қол жеткізді.
- Claude Opus 5 ASLR-ді айналып өтуге арналған эксплойтті бірнеше сағат ішінде аяқтауға көмектесті, ал Claude Opus 4.8 жұмыс істейтін эксплойт жасай алмады.
- Бұзылған форум сервері Sign in with OpenAI бірыңғай кіру интеграциясы арқылы OpenAI қызметкерлерінің ChatGPT және Codex аккаунттарына қол жеткізуге мүмкіндік берді.
- OpenAI осалдықты 14 сағат ішінде жойып, Hacktron-ға 6500 доллар сыйақы төледі, бірақ форум bug bounty бағдарламасына кірмеген.
- Discourse кейінірек суреттерді өңдеуге арналған сэндбокс қосқан патч шығарды.
Эксплойттер тізбегі
Алғашқы кіру нүктесі community.openai.com — OpenAI-дің Discourse платформасындағы ресми форумы болды. Сервер жүктелген HEIF/HEIC суреттерін өңдеу үшін ImageMagick пен libheif қолданды, зерттеушілер осы жерден жады бұзылуы қатесін тапты. CVE-2026-32882 осалдығы CVSS шкаласы бойынша 8,8 бағаланды және буфер шегінен тыс оқумен байланысты, бұл жады ағып кетуіне немесе істен шығуға әкелуі мүмкін. Зерттеушілер Debian 12-дегі ескірген libheif 1.19.7-ге қарамастан, толық қашықтан код орындауға қол жеткізу үшін бірнеше қатені біріктірді. Бұл қатеге арналған түзету 2026 жылдың мамырынан бастап libheif 1.22.0 нұсқасында қолжетімді болды, бірақ сервер бейнесі жаңартылмаған.
ЖИ көмегімен эксплуатация
Hacktron алдымен Claude Opus 4.8 қолданды, бірақ модель ASLR-ге қарсы жұмыс істейтін эксплойт жасай алмады. Claude Opus 5 шыққаннан кейін зерттеушілер экспериментті қайталады, жаңа модель эксплойтті бірнеше сағат ішінде аяқтауға көмектесті. Зерттеушілер форум серверінде қашықтан код орындауға қол жеткізді, бұл одан әрі шабуылдарға жол ашты.
Постэксплуатация және әрекет ету
Форум бұзылғаннан кейін зерттеушілер OpenAI бірыңғай кіру жүйесіндегі осалдықты пайдаланып, қызметкерлердің ChatGPT және Codex аккаунттарына олардың қатысуынсыз қол жеткізді. Бір тіркелгі арқылы олар OpenAI GitHub ұйымына қосылған Codex-ке қол жеткізіп, салдарды көрсету үшін ішкі монорепозиторийде зиянсыз pull request жасады. Зерттеушілер теориялық тұрғыдан Slack пен поштаны қоса алғанда, басқа қосылған қызметтерге де осындай қол жеткізуге болатынын атап өтті. Hacktron OpenAI-ге дереу хабарлады, ол мәселені шамамен 14 сағатта жойып, 6500 доллар сыйақы төледі. OpenAI форум bug bounty бағдарламасына кірмегенін, сондықтан сыйақы дәл OpenAI жағындағы осалдық үшін төленгенін нақтылады. Discourse кейіннен суреттерді өңдеуге сэндбокс қосқан патч шығарды.
1 дереккөз
Уақыт · артта қалуы