Hacktron 用 Claude Opus 5 經 HEIC 攻擊 OpenAI 論壇：libheif 遠端執行再串 SSO，摸到員工 Codex 與內部倉庫
重點摘要 Hacktron 三人小組公開報告：七月以 Claude Opus 5 把 Discourse 論壇 HEIC 上傳鏈中的 libheif 堆溢位做成遠端執行，再串 OpenAI 端 SSO 權杖過權，取得員工 ChatGPT 與 Codex 存取並在內部倉庫開出證明用拉取請求。OpenAI 約十四小時內修復...
重點摘要 Hacktron 三人小組公開報告：七月以 Claude Opus 5 把 Discourse 論壇 HEIC 上傳鏈中的 libheif 堆溢位做成遠端執行，再串 OpenAI 端 SSO 權杖過權，取得員工 ChatGPT 與 Codex 存取並在內部倉庫開出證明用拉取請求。OpenAI 約十四小時內修復...