XKCD预言成真：ImageMagick漏洞助黑客接管OpenAI账户
安全团队利用ImageMagick漏洞接管OpenAI账户，应验了XKCD漫画预言。该漏洞源于libheif堆溢出，影响Slack、Meta等广泛平台。OpenAI在14小时内完成修复并支付6500美元赏金。
# libheif
共 3 篇相关文章
安全团队借Claude攻破OpenAI获6500美元赏金
Hacktron团队借Claude发现OpenAI论坛图片上传漏洞，经libheif内存错误控制账户，获6500美元赏金。
Hacktron利用链攻破OpenAI员工账户并访问内部代码库
2026年7月，Hacktron团队通过串联Discourse论坛图像解码漏洞与SSO配置缺陷，接管多名OpenAI员工ChatGPT及Codex账户，进而访问内部GitHub仓库。OpenAI在14小时内修复漏洞，并于9月支付6500美元赏金。