Nhà nghiên cứu dùng Claude khai thác tài khoản ChatGPT của nhân viên OpenAI
"Security researchers used Anthropic's Claude to chain vulnerabilities and take over multiple OpenAI employees' ChatGPT accounts via OpenAI's community forum. The attack leveraged a libheif heap buffer overflow exposed through Discourse image processing, leading to remote code execution and account compromise; OpenAI patched the flaw within about 14 hours, and Discourse issued a sandboxing fix and advisory GHSA-vhm9-85gw-x335."
Rủi ro chiếm quyền tài khoản, RCE và khả năng mở rộng sang GitHub cùng các dịch vụ liên kết; cho thấy chuỗi tấn công qua xử lý ảnh có thể dẫn tới ảnh hưởng nghiêm trọng.
Có thể gây gián đoạn quy trình hỗ trợ, ảnh hưởng tài khoản nhân viên và làm lộ các tích hợp nội bộ; yêu cầu ưu tiên vá lỗi và kiểm soát liên kết dịch vụ.
Các nhà nghiên cứu bảo mật đã kết hợp hai lỗ hổng để chiếm quyền truy cập vào nhiều tài khoản ChatGPT của nhân viên OpenAI thông qua community.openai.com. Chuỗi tấn công bắt đầu từ cơ chế xử lý ảnh của Discourse: tệp HEIF được chuyển qua ImageMagick và libheif, làm lộ bộ phân tích ảnh hưởng bởi lỗi heap buffer overflow. Từ đó, nhóm nghiên cứu đạt remote code execution (RCE) trên hạ tầng thử nghiệm và sau đó chiếm được một tài khoản có Codex liên kết với GitHub của tổ chức.
Nhóm cho biết họ dùng Claude Opus 4.8 và sau đó là Claude Opus 5 để hỗ trợ phát triển khai thác. Toàn bộ quá trình từ phát hiện đến chứng minh tác động diễn ra trong chưa đầy 72 giờ. Họ chỉ thực hiện một bước kiểm chứng an toàn bằng cách mở một pull request trong kho mã nội bộ, rồi dừng thử nghiệm.
OpenAI đã vá lỗi trong khoảng 14 giờ sau khi nhận báo cáo và trả 6.500 USD tiền thưởng. Discourse cũng phát hành bản sửa có thêm sandboxing cho xử lý ảnh và công bố khuyến cáo GHSA-vhm9-85gw-x335. Khuyến nghị cho đội vận hành là cập nhật ngay các thành phần Discourse, ImageMagick và libheif, đồng thời rà soát quyền liên kết giữa diễn đàn, ChatGPT, Codex, GitHub và các dịch vụ nội bộ.