# 黑客利用 libheif 漏洞和 OpenAI SSO 缺陷，72 小时内接管员工 ChatGPT 账户

> 原标题：Hacktron 披露利用 libheif 漏洞与 OpenAI SSO 缺陷接管员工 ChatGPT 账户的过程

- 来源：AI HOT 精选
- 发布时间：2026-09-18T02:47:24.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/57315
- 原文：https://www.hacktron.ai/blog/hacking-openai

## 摘要

安全公司 Hacktron 在 2026 年 7 月披露了一条攻击链：先利用 libheif 图片解码库的堆缓冲区溢出漏洞（Debian 安全补丁没打上），通过 ImageMagick 和 Discourse 论坛的图片上传功能，在 community.openai.com 上拿到远程代码执行权限和论坛管理员权限。接着利用 OpenAI 单点登录（SS...