Hacktron nutzt HEIF‑Pufferüberlauf im OpenAI‑Forum aus und greift ChatGPT‑Konten an

Hacktron, une société de cybersécurité, a révélé qu’elle avait mené une enquête sur une vulnérabilité dans le cadre du programme de prime aux bugs d’OpenAI en moins de 72 heures. Ce délai très court met en évidence à la fois l’urgence du problème et l’efficacité du processus de divulgation coordonnée.

Point d’entrée via le forum communautaire

Le vecteur d’intrusion initial provenait du forum communautaire d’OpenAI, qui repose sur la plateforme Discourse. Ce forum utilisait une version vulnérable de la bibliothèque libheif pour traiter les formats d’image HEIC et HEIF, créant ainsi une surface exploitable.

La faille spécifique a été identifiée comme la CVE‑2026‑32882, une vulnérabilité de dépassement de tampon dans libheif. La vulnérabilité a reçu un score CVSS de 8,8, indiquant un niveau de gravité élevé et la capacité d’exécuter du code à distance lorsqu’une image spécialement conçue était téléchargée sur le forum.

Exploitation des modèles d’IA pour le développement du payload

Pour adapter l’exploit à l’architecture du serveur, les chercheurs ont d’abord utilisé Claude Opus 4.8. Ce modèle a aidé à générer le payload initial pour l’environnement ARM64. L’utilisation ultérieure de Claude Opus 5 a permis d’affiner l’exploit pour l’architecture x86‑64, démontrant comment l’IA générative peut accélérer la phase d’adaptation d’une attaque.

Le flux de travail assisté par l’IA n’a pas éliminé le besoin d’analyse humaine. Les chercheurs ont tout de même dû interpréter les sorties du modèle, valider le payload et l’intégrer aux étapes de test manuel, soulignant la pertinence continue d’une supervision experte.

Escalade via des faiblesses du single sign‑on

Après avoir compromis le serveur du forum, l’équipe a découvert une faiblesse dans le mécanisme de single sign‑on (SSO) qui reliait le forum à d’autres services d’OpenAI. En exploitant cette faille SSO, ils ont pu prendre le contrôle de plusieurs comptes ChatGPT appartenant à des employés d’OpenAI.

L’un des comptes compromis était associé à Codex et disposait d’autorisations liées à l’organisation GitHub d’OpenAI. Cette connexion a permis aux attaquants d’ouvrir une pull‑request inoffensive sans avoir besoin de lire le code source interne, illustrant un chemin de déplacement latéral reposant sur l’enchaînement de crédentiels plutôt que sur un accès direct au code.

• L’utilisation par le forum d’une version vulnérable de libheif
• CVE‑2026‑32882 avec un score CVSS de 8,8
• Génération de payload assistée par IA pour ARM64 et x86‑64
• Faiblesse SSO permettant le contrôle de comptes ChatGPT d’employés
• Accès GitHub lié à Codex utilisé pour soumettre une pull‑request bénigne

La séquence d’actions — du téléchargement initial de l’image à l’exploitation du SSO puis à l’interaction avec GitHub — démontre une chaîne d’attaque à plusieurs étapes où chaque maillon s’appuie sur le précédent, amplifiant l’impact du débordement de tampon d’origine.

Hacktron a signalé la vulnérabilité à OpenAI le 25 juillet. OpenAI a reconnu le signalement et a déployé un correctif environ quatorze heures plus tard, indiquant un effort de remédiation rapide.

L’incident a été officiellement clôturé le 1 septembre, après que le correctif ait été validé et que la récompense de la prime aux bugs de 6 500 $ ait été versée, comme le note Bright. Cette rémunération reflète la structure incitative monétaire typique des programmes de prime aux bugs.

Si la récompense financière et la rapidité du correctif illustrent une réponse de sécurité fonctionnelle, l’épisode soulève également des questions sur le paysage de risque plus large. Par exemple, la dépendance à des bibliothèques tierces telles que libheif peut introduire des vulnérabilités systémiques dans de nombreux services qui partagent le même composant.

Une autre interrogation ouverte concerne la mesure dans laquelle les modèles d’IA peuvent découvrir et militariser de façon autonome des failles similaires. Le cas présent montre que l’IA peut accélérer le développement d’exploits, mais que l’expertise humaine reste indispensable pour interpréter et exécuter les étapes finales.

Des investigations futures pourraient examiner si l’intégration d’une analyse statique automatisée des dépendances tierces dans les pipelines CI permettrait de réduire la fenêtre d’exposition aux vulnérabilités comme la CVE‑2026‑32882.

Dans l’ensemble, l’incident souligne que, bien que les outils d’IA puissent accélérer certaines phases d’une attaque, ils n’éliminent pas la nécessité d’une hygiène de sécurité rigoureuse, d’une gestion méticuleuse des dépendances et de mécanismes d’authentification robustes.