Исследователь получил $6500 за взлом инфраструктуры OpenAI

Независимый исследователь безопасности под псевдонимом Hacktron обнаружил критическую уязвимость в инфраструктуре компании OpenAI, позволившую получить удаленное выполнение кода (RCE). За обнаружение вектора атаки компания выплатила вознаграждение в размере $6500 в рамках программы Bug Bounty.

В ходе исследования была выявлена уязвимость типа переполнения кучи (heap overflow) в библиотеке libheif, которая использовалась на форуме Discourse компании. Эксплуатация этой ошибки позволила злоумышленнику выйти за пределы изолированной среды и получить доступ к внутренним ресурсам. В процессе развития атаки исследователь обнаружил некорректно настроенную систему единого входа (SSO).

Комбинация этих уязвимостей открыла доступ к учетным записям пользователей ChatGPT и Codex, а также к внутренним репозиториям исходного кода. Исследователь детально описал цепочку действий, приведшую к компрометации, в своем техническом отчете. Обсуждение деталей инцидента и методологии поиска доступно на платформе Hacker News.

Данный инцидент подчеркивает риски, связанные с использованием сторонних библиотек обработки изображений в публичных веб-сервисах. OpenAI оперативно устранила уязвимости после получения отчета, что предотвратило дальнейшую эксплуатацию системы злоумышленниками.