三条旧授权，两天，走到 OpenAI 内部仓库

安全团队 Hacktron 从 OpenAI 公开论坛的图片上传接口入手，利用 libheif 一个已知的内存漏洞拿到了论坛管理员权限。论坛登录直接挂在 OpenAI 的统一认证系统上，顺着这条信任链，他们接管了一名内部工程师的 ChatGPT 和 Codex 账户。这名工程师之前把个人 GitHub 授权给了 Codex，于是测试人员借 Codex ...

推荐理由：Hacktron 从 OpenAI 公开论坛的图片上传接口入手，利用 libheif 的已知内存漏洞拿到论坛管理员权限。论坛登录挂在 OpenAI 统一认证上，顺着这条信任链，他们接管了一名内部工程师的 ChatGPT 和 Codex 账户。这名工程师之前把个人 GitHub 授权给了 Codex，测试人员借 Codex 的权限访问了私有仓库，最终在内部仓库里建了分支、提了 PR。整条链只用了两天，涉及三个旧授权，没有零日漏洞，全是已知问题和信任传递的锅。文章把每一步的技术细节和权限关系都讲清楚了，不是那种只放截图的概念验证，而是有完整时间线和修复...