安全研究团队Hacktron公布了一起针对OpenAI的攻击事件复盘。根据其披露的信息，攻击者串联了libheif的堆缓冲区溢出漏洞与OpenAI单点登录（SSO）机制中的身份缺陷，最终突破community.openai.com论坛的防护边界。

事件时间点为2026年7月25日。Hacktron方面称，利用上述漏洞链后，其成功接管了多名OpenAI员工的ChatGPT与Codex账号，说明攻击面已从公开论坛延伸至员工级身份凭证。

为验证入侵深度，Hacktron使用被接管的员工Codex权限，在OpenAI内部monorepo中创建了一个无害的拉取请求（PR）作为证明。这一动作表明攻击者一度触及OpenAI内部代码仓库的访问路径。

从启动攻击到完成上述验证，Hacktron称整个过程用时不到72小时。该复盘同时暴露了第三方图像解析库漏洞与身份认证体系缺陷叠加时可能产生的连锁风险，对依赖类似技术栈的AI平台具有参考意义。