Pesquisadores Exponem Falhas Críticas e Acessam Contas da OpenAI

Pesquisadores da Hacktron revelaram uma cadeia de duas vulnerabilidades críticas que comprometeu contas de funcionários da OpenAI, concedendo acesso a repositórios internos e outros serviços. A equipe explorou uma falha de configuração de SSO da OpenAI e uma vulnerabilidade de execução remota de código (RCE) na biblioteca `libheif`, presente no fórum da empresa (community.openai.com) que usa o Discourse. Essa brecha permitiu o controle de contas do ChatGPT e do Codex, demonstrado ao criar um pull request no monorepo interno da OpenAI.

O ponto chave da exploração foi a descoberta de um heap buffer overflow na `libheif`, uma dependência usada pelo Discourse para processamento de imagens HEIC/HEIF. A equipe usou o Claude Opus 5 da Anthropic para acelerar o desenvolvimento do exploit de RCE, que em horas conseguiu transpor o ambiente de sandbox do Discourse. A OpenAI e o Discourse foram notificados, agiram rapidamente para corrigir as falhas e a OpenAI recompensou a Hacktron com US$ 6.500 pela descoberta.

Esta notícia detalha um novo vetor de ataque que difere de relatórios anteriores. Enquanto a cobertura do CEVIU News de 17 de setembro de 2026, com a matéria "Vulnerabilidades Críticas Permitem Fuga de Sandbox no OpenAI Codex", focou em falhas que permitiam escapar do ambiente isolado do Codex, a descoberta atual mostra como vulnerabilidades externas, como um RCE em um fórum e uma misconfiguração de SSO, podem levar ao controle direto das contas dos funcionários e, consequentemente, de seus acessos a sistemas como o Codex e repositórios internos. É uma evolução na compreensão da superfície de ataque da OpenAI, onde brechas em serviços periféricos se tornam portas de entrada para sistemas críticos.

A descoberta reforça a fragilidade da segurança por complexidade. Antes, transformar um bug em um exploit confiável exigia tempo e conhecimento raros. Agora, o uso de IAs, como o Claude Opus 5, acelera este processo exponencialmente, tornando ataques sofisticados acessíveis a equipes menores em dias. Isso muda a equação de risco: vulnerabilidades antes consideradas "difíceis demais" para serem exploradas por atacantes comuns agora são uma ameaça real e iminente.

Para o mercado, a lição é clara: a segurança deve ser holística, abrangendo não apenas os sistemas principais, mas também as dependências e infraestruturas periféricas. A capacidade da IA de acelerar a pesquisa de segurança, tanto para defesa quanto para ataque, exige que as empresas recalibrem suas estratégias de proteção, considerando as novas capacidades dos atacantes assistidos por IA.