Timu ya watafiti wa usalama imechapisha maelezo ya kina ya jinsi ilivyofunga mdudu wa uharibifu wa kumbukumbu katika maktaba ya picha ya chanzo-wazi inayotumiwa na watu wengi na mpangilio wa kuingia mara moja uliowekwa vibaya kufikia hazina za misimbo za ndani za OpenAI - uvamizi ambao kampuni ilirekebisha katika takriban saa 14 na kukiri kwa fadhila ya $6,500 ya hitilafu.
Maandishi hayo, yaliyochapishwa na kampuni ya usalama ya Hacktron, yanaelezea matukio ya Julai 2026, wakati timu ilipohatarisha akaunti nyingi za wafanyakazi wa OpenAI za ChatGPT kupitia jukwaa la jumuiya ya kampuni. Ilivuta hisia mpya wiki hii baada ya mjadala wa Hacker News wa utafiti huo kukusanya kura mia kadhaa. Madai ya msingi ya kiufundi angalia: Discourse, programu ya jukwaa inayohusika, imechapisha ushauri wa usalama - GHSA-vhm9-85gw-x335, unaoitwa "RCE kupitia faili yenye hitilafu ya HEIF" - inayoelezea uwezekano wa kuathiriwa. For more context on this story, see our ongoing breaking AI news.
Msururu: Jukwaa, Mchanganuzi wa Picha na Kasoro ya SSO
Kulingana na Hacktron, mahali pa kuingilia ilikuwa community.openai.com, jukwaa linaloendeshwa na Discourse ambapo watumiaji hujadili bidhaa za OpenAI. Jukwaa linaruhusu "Ingia na OpenAI" kupitia miundombinu ya utambulisho wa kampuni, ambayo iliwapa watafiti sababu ya kuamini kuwa kuhatarisha kongamano kunaweza kufungua njia katika huduma pana za OpenAI.
Athari ya kwanza iliishi kwenye bomba la upakiaji wa picha kwenye mijadala. Kwa kawaida, Discourse huonyesha vipakiwa kwa kutumia maktaba inayoitwa FastImage, lakini FastImage haitumii HEIF - umbizo la picha nyuma ya picha za iPhone - kwa hivyo faili za HEIC na HEIF zilipitishwa badala yake hadi kwa amri ya magick ya ImageMagick kwa ubadilishaji. Hiyo ilifichua kichanganuzi cha msingi cha libheif moja kwa moja kwa faili zinazodhibitiwa na washambulizi.
Picha ya Discourse Docker iliundwa kwenye Debian 12, ambayo ilisafirisha toleo la libheif - 1.19.7 - kukosa bandari muhimu za usalama, Hacktron aliandika. Nambari iliyo katika mazingira magumu ilibadilishwa mwaka uliopita, lakini ahadi hiyo haikurekodiwa kama urekebishaji wa usalama na haikupokea CVE, ambayo watafiti wanapendekeza ni kwa nini Debian hakuwa ameirudisha kwa wakati. Hata Debian 13 ilikuwa bado ikisafirisha toleo lililo katika mazingira magumu, 1.19.8, hadi Debian ilipochapisha sasisho la usalama mnamo Agosti 8, 2026.
Udhaifu wa pili ulikuwa usanidi usiofaa wa SSO katika miundombinu ya utambulisho ya OpenAI, ambayo maelezo yake hayajachapishwa. Wakiwa wameunganishwa pamoja, dosari hizo mbili zilimaanisha kwamba - hadi takriban miezi miwili iliyopita, kulingana na maandishi - mtumiaji yeyote au mfanyakazi wa OpenAI anayeingia kwenye jukwaa la usaidizi la kampuni angeweza kuchukua akaunti zao za ChatGPT na Codex.
Ambapo AI Inaingia kwenye Picha
Kinachofanya ufichuzi huo kujulikana kwa tasnia ya AI ni jinsi udhaifu ulivyopatikana. Timu - Harsh Jaiswal, Mohan Pedhapati na Rahul Maini - ilianza kipindi cha usimbaji cha AI kwa picha ya Discourse Docker na kumuuliza Anthropic Claude Opus 4.8 kukagua kifurushi cha libheif kilichosakinishwa kwa masuala ya usalama. Muundo ulitambua vituo vya usalama vilivyokosekana. Watafiti kisha walitumia usaidizi wa AI kukuza unyonyaji wa utekelezaji wa nambari dhidi ya maktaba ya picha.
Hacktron alikuwa ameanza kutafiti makampuni ya AI ya mipakani hasa ili kupata udhaifu wa kiusalama, kulingana na chapisho hilo. Kipindi hiki ni onyesho thabiti la timu za usalama zinazoendelea zimekuwa zikionya kuhusu: Mifumo ya AI sasa ni muhimu vya kutosha kukandamiza utafiti wa athari ambao mara moja ulichukua wiki baada ya siku. Hacktron anasema ratiba yake yote - kutoka ugunduzi wa awali hadi kufikia hazina za ndani za OpenAI - ilichukua chini ya saa 72.
Kuthibitisha Upatikanaji Bila Kuchukua Siri
Mnamo Julai 25, timu hiyo inasema, ilitumia mnyororo huo kuhatarisha akaunti nyingi za wafanyikazi wa OpenAI za ChatGPT. Kwa sababu wafanyikazi huunganisha huduma kama vile GitHub, Slack na barua pepe kwa ChatGPT na Codex, watafiti wanaandika kwamba radius ya mlipuko wa kinadharia ilijumuisha hazina za ndani na anuwai ya zana zilizounganishwa.
Muhimu, timu inasema iliepuka kusoma data nyeti. Ili kudhibitisha ufikiaji bila kuitumia vibaya, walitumia mfano wa Kodeksi ya mfanyakazi kufungua ombi lisilodhuru la kuvuta - nambari 1186742 - katika monorepo ya ndani ya OpenAI, katika hazina inayoitwa openai/openai. Kiunga cha ombi hilo la kuvuta kinarekebishwa katika uandishi kwa ombi la OpenAI. Watafiti waliarifu mawasiliano katika kampuni moja kwa moja na wakaacha majaribio zaidi alasiri hiyo hiyo.
Rekebisha Haraka, Fadhila ya Kiasi
Hacktron aliripoti matokeo kupitia mpango wa fadhila wa mdudu wa OpenAI kwenye Bugcrowd na kwa Discourse kupitia HackerOne. OpenAI ilithibitisha marekebisho takriban saa 14 baada ya uwasilishaji wa awali, kulingana na maandishi, na kulipa fadhila ya $ 6,500. Katika maoni yaliyonukuliwa na Hacktron, OpenAI ilibainisha kuwa majaribio dhidi ya mijadala inayopangishwa na Majadiliano hayakujumuishwa kwa uwazi kwenye upeo wake wa fadhila ya hitilafu - tuzo hiyo ilitambua upataji wa SSO wa upande wa OpenAI badala ya maelewano ya jukwaa yenyewe.
Hotuba ilisogezwa haraka pia: ilikuwa na urekebishaji tayari ndani ya siku chache na ikaongeza sandboxing ya kuchakata picha kama ulinzi wa kina, ushauri wa kuchapisha GHSA-vhm9-85gw-x335 na mwongozo wa kiraka na uundaji upya. Kampuni iliwaonya waendeshaji wanaojipangisha wenyewe kujenga upya usakinishaji wao kutoka kwa picha zilizosasishwa za Docker, kwa kuwa sasisho la kiolesura cha wavuti pekee linaweza lisichukue nafasi ya maktaba ya msingi katika mazingira magumu.
HEIF Heist: Maktaba Moja, Wahasiriwa Wengi
Msururu wa OpenAI ulikua kutokana na uchunguzi mpana zaidi wa Hacktron anaita HEIF Heist, juhudi ya miezi mingi ya kufuatilia libheif kwenye majukwaa yanayotumika sana ikiwa ni pamoja na Slack, Meta, GitHub Enterprise, Ruby on Rails, na mifumo ya Node.js kama vile Next.js, Astro na Gatsby. Onyo la kampuni ni gumu: programu yoyote ambayo huchakata picha zinazodhibitiwa na mtumiaji na kukubali faili za .heic, .heif au .avif huenda ikaathiriwa na angalau kibadala fulani cha tatizo, na kiasi cha kushangaza cha programu inayotumika sana inategemea maktaba hii moja ya kuchakata picha.
Kwa OpenAI, tukio hilo ni ukumbusho wa kusikitisha kwamba eneo la usalama la maabara ya AI ya mpakani ni thabiti tu kama sehemu yake ya unyenyekevu - katika kesi hii, mchanganuzi wa picha ndani ya mijadala ya jumuiya. Kwa kila mtu mwingine, kuchukua kivitendo ni rahisi zaidi: rekebisha libheif, jenga upya usakinishaji wa Majadiliano kutoka kwa picha zilizosasishwa, na uchukulie kuwa yeyote anayechunguza eneo lako sasa ana usaidizi wa AI.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
