Hacktron AI 的研究展示了一條由論壇圖片上載通往內部程式碼庫的攻擊鏈：影像處理元件的 heap buffer overflow，配合 OpenAI SSO 設定缺陷，令研究團隊聲稱曾接管多名員工的 ChatGPT 帳戶，並取得內部程式碼庫存取權。這類案例提醒管理者，單一漏洞的影響可能延伸至已連接的服務與帳戶。
攻擊鏈由 OpenAI 社群論壇 community.openai.com 開始。論壇處理圖片時會使用 ImageMagick，而它依賴的 libheif 存在堆積緩衝區溢位；研究亦指出，Debian 套件缺少相關安全修補。研究團隊再把這個漏洞與 SSO 身分驗證配置問題串連，進入 ChatGPT 及 Codex 帳戶。
取得帳戶後，連接到 ChatGPT 或 Codex 的服務亦可能擴大受影響範圍，包括 GitHub 及內部程式碼庫。團隊稱，他們透過員工的 Codex 在 OpenAI 內部 monorepo 開啟 PR，以證明存取能力，同時避免讀取敏感資料；這說明第三方連接器與帳戶權限會左右漏洞的實際影響。
對負責論壇、影像處理套件或企業登入整合的安全團隊，這宗披露可作為檢查線索：
– 確認 libheif 等相依套件已套用安全修補。
– 檢查 SSO 設定及帳戶接管防護。
– 盤點 ChatGPT、Codex 等服務連接的外部工具與權限。
– 測試由公開上載入口通往內部服務的完整攻擊路徑。
文章標示的披露日期為 2026 年 9 月 13 日，並列有受影響版本及修補資訊章節；但提供的內容未包含版本號、修補細節或獨立評估結果，因此不宜據此推斷所有部署均受影響。重點在於，影像解碼漏洞與身分驗證設定問題一旦串連，風險便可能超出原本的上載功能。