【智寻前沿】研究人员利用AI发现普遍存在的软件解码器缺陷

【智寻前沿】研究人员利用AI发现普遍存在的软件解码器缺陷

研究人员表示，他们利用Anthropic的Claude和OpenAI的Codex，发现了一个嵌入流行软件解码工具中的严重缺陷。 该缺陷可能使各大互联网平台、企业服务和Web框架面临数据窃取和远程访问风险。

该漏洞被戏称为“HEIF Heist”，指恶意软件能在受影响软件中触发内存损坏错误，使攻击者窃取受害者的敏感数据。 在周四发布的报告中，研究人员列出了攻击者可能造成的危害，包括访问OpenAI的内部代码库，以及泄露用户文件、访问令牌等敏感数据。 此外，攻击者还可侵入亚马逊云科技（AWS）等在线服务，并在Meta核心产品套件、GitHub企业版服务器和论坛Discourse上获取远程代码执行权限。 Hacktron研究人员写道，即便无法立即实现远程代码执行，这些攻击原语仍可能允许任意堆内存泄露，使攻击者“窃取”其他用户的数据和环境变量。

根据该研究，该攻击利用了众多流行软件解码器中代码解析工具处理特定图像文件的方式，涉及用于解析C和C++软件的libheif和libde265。 攻击者上传被恶意代码破坏的HEIF、HEIC和AVIF图像文件，即可绕过其多数应用层防御，并在许多情况下对与主要人工智能和科技品牌相关的账户或产品取得远程代码执行权限。 尽管最新版本的libheif已被修补，但研究人员表示，任何缺少最新上游安全补丁的部署都可能存在风险。

鉴于人工智能模型正日益融入企业和个人网络，利用该漏洞的攻击者本可访问的范围远不止OpenAI的系统和数据。 研究人员写道：“直到两个月前，一名用户或OpenAI员工登录OpenAI自家的帮助论坛时，其ChatGPT和Codex账户都可能被接管。” “由于人们可以将各类服务连接到Codex和ChatGPT，我们理论上能够访问的范围极为庞大，包括GitHub、Slack和电子邮件。”

研究高度依赖OpenAI和Anthropic的前沿模型，署名显示人类研究人员“主导”、Hacktron Harness、GPT-5.6 Sol和Opus 5“协助”。 Jaiswal、Maini等研究人员在9月13日的博客中描述，攻击者如何串联两个漏洞、其中包括一个图像解析器缺陷，攻陷OpenAI员工的账户。 凭借该访问权限，研究人员得以进入OpenAI内部代码库，并使用这名员工的Codex凭证，在公司集中共享代码的“monorepo”中提交拉取请求。 据研究人员提供的时间线，该缺陷于7月25日被发现并在数日内修补，整个攻击耗时不到72小时，OpenAI为此支付了6500美元赏金。

与此同时，研究人员表示，这些攻击路径并不特别容易或高效地加以利用。 该博客称，利用漏洞需先对目标版本进行指纹识别并定制有效载荷图像，部分远程代码执行尝试在上传数千张图像后才成功。 不过，采用类似GPT-5.6 Sol的前沿模型的AI智能体方法，可将漏洞利用的开发时间从初步探测缩短至大约1至3天。 一个有动机的攻击者可将存在漏洞的上传端点转化为远程代码执行或信息泄露；CyberScoop已联系OpenAI请其置评。

本文编译自 CyberScoop（2026-09-18），原文链接：https://cyberscoop.com/hacktron-ai-heif-heist-vulnerability/。文中观点仅代表原作者，不代表本公众号立场。

本文由公众号原创 · 转载请注明出处