Исследователи взломали OpenAI через вредоносную картинку

Они нашли уязвимость в том, как форум OpenAI обрабатывал HEIC изображения. Специально созданная картинка позволила получить контроль над сервером форума.

Дальше ошибка во входе OpenAI дала доступ к аккаунтам сотрудников ChatGPT и Codex, а затем и к внутреннему GitHub репозиторию.

Claude Opus 5 помог собрать рабочий эксплойт за несколько часов.