--- title: "Уязвимость в обработке изображений и доступ к OpenAI" id: "13027" type: "post" slug: "uyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai" published_at: "2026-09-19T15:02:13+00:00" modified_at: "2026-09-19T15:02:45+00:00" url: "https://blog.prodelo.biz/uyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai/" markdown_url: "https://blog.prodelo.biz/uyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai.md" excerpt: "Что произошло Исследовательская команда Hacktron обнаружила цепочку из двух уязвимостей, которая привела к получению доступа к сервисам OpenAI. Первая уязвимость находилась в обработке изображений в формате HEIC/HEIF на форуме: при..." taxonomy_category: - "ИИ" taxonomy_post_tag: - "keywords" --- [Главная](https://blog.prodelo.biz) [ИИ](https://blog.prodelo.biz/category/ii/) Уязвимость в обработке изображений и доступ к OpenAI ![Уязвимость в обработке изображений может привести к несанкционированному доступу к сервисам OpenAI. Защитите свои данные и системы с нашими рекомендациями.](https://blog.prodelo.biz/wp-content/uploads/2026/09/uyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai-740x414.png)Число просмотров:24 ## Что произошло Исследовательская команда **Hacktron** обнаружила цепочку из двух **уязвимостей**, которая привела к получению доступа к сервисам **OpenAI**. Первая уязвимость находилась в обработке изображений в формате **HEIC/HEIF** на форуме: при загрузке специально подготовленного файла можно было добиться удалённого выполнения кода на сервере форума. Вторая уязвимость касалась **SSO** — общей системы единого входа: сессия форума открывала путь к **ChatGPT** и **Codex**. В результате исследователи получили доступ к аккаунту сотрудника OpenAI, у которого Codex был подключён к **GitHub**, и оставили в репозитории OpenAI **pull request** как доказательство успешного взлома. Весь процесс занял меньше **72 часов**. Большую часть работы выполнили модели конкурентной компании **Anthropic**: **Claude Opus 4.8** нашла уязвимость и собрала эксплойт, а **Opus 5** довёл его до рабочего состояния. **OpenAI** устранила свою часть проблемы примерно за **14 часов** и выплатила **$6500** по вознаграждению; при этом половина этой суммы ушла на токены. ## Почему это важно Эта история демонстрирует несколько ключевых моментов, которые важны и для специалистов по безопасности, и для администраторов сервисов, и для обычных пользователей: - Уязвимости в редко анализируемых компонентах (например, обработка форматов изображений) могут приводить к серьёзным последствиям, вплоть до **RCE** (удалённое выполнение кода) на сервере. - Слабости в механизмах единого входа (SSO) усиливают риск: компрометация одного сервиса может дать доступ к другим связанным системам. - **Автоматизация** поиска уязвимостей с помощью больших моделей **ИИ** становится реальностью: ИИ не только помогает находить баги, но и формировать рабочие эксплойты. - Ответственные исследователи могут использовать учётные данные и доступ только для демонстрации проблемы (в данном случае — оставить PR), но такой доступ потенциально открывает дверь для злоумышленников с иными целями. ## Как именно сработала цепочка уязвимостей 1. **Уязвимость в обработке HEIC/HEIF.** HEIC/HEIF — форматы изображений, часто используемые современными камерами и смартфонами. На форуме оказался код, который некорректно обрабатывал специально созданные файлы этого формата. При загрузке подготовленного файла сервер выполнял чужой код — это и есть удалённое выполнение кода (RCE). На практике это означает, что атакующий мог запускать команды на сервере форума. 2. **Уязвимость в SSO.** Форум был интегрирован в общую систему единого входа, через которую происходил доступ к другим сервисам OpenAI, включая ChatGPT и Codex. Скомпрометированная сессия форума стала мостом к сервисам OpenAI, что позволило исследователям войти в аккаунт сотрудника OpenAI. 3. **Доступ к Codex и GitHub.** У сотрудника был подключён Codex к GitHub, что дало исследователям путь для работы с репозиториями. Вместо скрытых действий они оставили pull request в репозитории OpenAI как доказательство успешного контроля. ## Кто выполнял работу и как быстро всё произошло Интересный аспект — использование моделей **Anthropic**. **Claude Opus 4.8** сыграла ключевую роль в нахождении уязвимости и сборке эксплойта, а **Opus 5** довёл эксплойт до рабочего состояния. Это показывает, что современные модели могут эффективно автоматизировать как поиск, так и эксплуатацию уязвимостей. Временные рамки: **менее 72 часов** от начала до демонстрации доступа, **OpenAI** отреагировала на свою часть примерно за **14 часов** и оплатила вознаграждение **$6500**, из которых половина ушла на токены. ## Последствия и риски - Распространение уязвимости в обработке медиа: многие сервисы принимают загрузку изображений и используют сторонние библиотеки для их обработки. Подобные уязвимости могут быть скрыты длительное время. - Уязвимости в SSO имеют мультисервисный эффект: компрометация одного компонента может привести к цепочке последствий. - Доступ к аккаунтам сотрудников с правом интеграции с GitHub очень опасен: через интеграцию можно влиять на кодовую базу, CI/CD и другие критичные процессы. - Использование ИИ для создания эксплойтов снижает порог входа для тех, кто хочет автоматизировать атаки, поэтому традиционные подходы к оценке рисков и реагированию должны учитывать новые инструменты. ## Практические рекомендации для организаций - Проверьте обработку всех загружаемых файлов: ограничьте поддерживаемые форматы или тщательно обновите и изолируйте библиотеки, обрабатывающие сложные форматы (HEIC/HEIF и т.д.). Обязательно включите проверку целостности и валидацию формата на стороне сервера. - Минимизируйте привилегии сервисных аккаунтов и интеграций: не давайте автоматическим сервисам излишние права в GitHub и других системах. - Изолируйте компоненты SSO и проводите аудит интеграций: убедитесь, что сессии одного сервиса не дают автоматического доступа к критичным приложениям без дополнительной проверки. - Внедрите обнаружение аномалий и реагирование: мониторьте необычные операции, доступы и попытки выполнения кода на серверах, особенно в компонентах, принимающих файлы от пользователей. - Ограничьте возможность выполнения команд на серверах, где обрабатывается контент пользователей: контейнеризируйте, применяйте политики безопасного выполнения и ограничения ресурсов. - Планируйте баг-баунти и учёт расходов на ИИ: вознаграждения должны учитывать возможные расходы исследователей на токены при использовании моделей, особенно если критичная часть работы делается с привлечением платного ИИ. - Подготовьтесь к новым угрозам: учитывайте, что модели ИИ могут ускорять разработку эксплойтов — пересмотрите скорость реагирования и тестирования, включите в планы Red Team сценарии с использованием ИИ. ## Что стоит спросить себе и своей команде - Какие форматы файлов принимают наши сервисы и насколько защищена их обработка? - Какие интеграции через SSO и OAuth у нас настроены и какие права они имеют? - Есть ли у нас механизмы отслеживания и ограничения привилегий сотрудников и сервисных аккаунтов? - Как мы реагируем на сообщения о уязвимостях и сколько времени уходит на исправление критичных проблем? - Готовы ли мы к сценарию, когда исследователь использует платный ИИ для поиска уязвимостей? ## Этические и организационные моменты Случай с **Hacktron** показывает комбинацию технической ловкости и ответственного поведения: исследователи использовали доступ для демонстрации проблемы и оставили PR. Тем не менее цепочка уязвимостей могла быть использована и злоумышленниками с иными целями. Организациям следует поощрять ответственное раскрытие уязвимостей и иметь чёткие процедуры взаимодействия с исследователями, включая ясные правила баг-баунти и способы безопасной коммуникации. ## Короткие выводы - Уязвимость в обработке изображений и слабость SSO образовали опасную цепочку, которая позволила получить доступ к сервисам OpenAI. - Современные ИИ-модели уже могут эффективно помогать в поиске и эксплуатации уязвимостей. - Организациям надо уделять внимание безопасности загрузок файлов, изоляции сервисов и контролю привилегий интеграций. - Подготовьтесь к новым вызовам: автоматизация с помощью ИИ меняет скорость и характер атак, значит нужно ускорять обнаружение и реагирование. Оцени ситуацию в своей системе, проверь взаимодействие сервисов через SSO, пересмотри обработку пользовательских файлов и ограничь права интеграций — это поможет снизить риск подобной цепочки уязвимостей у вас. ## Полезные ссылки [💻 Виртуальный хостинг Beget](https://beget.com/p933918/ru/hosting/virtual/) [⚙️ Автоматизация для бизнеса](https://zakaz.prodelo.biz/) [📜 Сценарии по автоматизации](https://prodelo.biz/uslugi-opencart/stsenarii-avtomatizatsii/) [🖥️ Сервер для автоматизации](https://beget.com/ru/p933918/cloud/marketplace/n8n) [💳 Карты оплаты AI](https://t.me/WantToPayBot?start=w17851188--YWGHF) [🤖 Доступ к 500+ LLM из РФ](https://www.cometapi.com/ru/?aff=ag5Y) [🌐 Интернет без цензуры](https://proxy.prodelo.biz/) ## Наши соц. сети [Telegram канал ProDelo](https://t.me/prodelobiz) [Общий чат ProDelo](https://t.me/prodelochat) [Бесплатный курс по n8n](https://t.me/moynoviy14bot) [Наш Youtube канал](https://www.youtube.com/@ProDeloTV) [Наш Яндекс Дзен канал](https://dzen.ru/prodelo_opencart) [Наша группа в ВК](https://vkvideo.ru/@prodelobiz) 00голоса Рейтинг статьи [https://vkontakte.ru/share.php?&url=https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F](https://vkontakte.ru/share.php?&url=https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F) [https://connect.ok.ru/dk?cmd=WidgetSharePreview&st.cmd=WidgetSharePreview&st.shareUrl=https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F&st.client_id=-1](https://connect.ok.ru/dk?cmd=WidgetSharePreview&st.cmd=WidgetSharePreview&st.shareUrl=https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F&st.client_id=-1) [https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F) [https://telegram.me/share/url?url=https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F&text=%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C%20%D0%B2%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B5%20%D0%B8%D0%B7%D0%BE%D0%B1%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9%20%D0%B8%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%20%D0%BA%20OpenAI](https://telegram.me/share/url?url=https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F&text=%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C%20%D0%B2%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B5%20%D0%B8%D0%B7%D0%BE%D0%B1%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9%20%D0%B8%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%20%D0%BA%20OpenAI) [https://api.whatsapp.com/send?text=%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C%20%D0%B2%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B5%20%D0%B8%D0%B7%D0%BE%D0%B1%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9%20%D0%B8%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%20%D0%BA%20OpenAI%20https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F](https://api.whatsapp.com/send?text=%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C%20%D0%B2%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B5%20%D0%B8%D0%B7%D0%BE%D0%B1%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9%20%D0%B8%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%20%D0%BA%20OpenAI%20https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F) [viber://forward?text=%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C%20%D0%B2%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B5%20%D0%B8%D0%B7%D0%BE%D0%B1%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9%20%D0%B8%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%20%D0%BA%20OpenAI%20https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F](viber://forward?text=%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C%20%D0%B2%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B5%20%D0%B8%D0%B7%D0%BE%D0%B1%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9%20%D0%B8%20%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%20%D0%BA%20OpenAI%20https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F) [https://web.skype.com/share?url=https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F](https://web.skype.com/share?url=https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F) [https://blog.prodelo.biz/uyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai/](https://blog.prodelo.biz/uyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai/) [keywords](https://blog.prodelo.biz/tag/keywords/) [Tweet on Twitter](https://twitter.com/intent/tweet?text=%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C+%D0%B2+%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B5+%D0%B8%D0%B7%D0%BE%D0%B1%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9+%D0%B8+%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF+%D0%BA+OpenAI&url=https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F) [Share on Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F) [Google+](https://plus.google.com/share?url=https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F) [Pinterest](https://pinterest.com/pin/create/button/?url=https%3A%2F%2Fblog.prodelo.biz%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai%2F&media=https%3A%2F%2Fblog.prodelo.biz%2Fwp-content%2Fuploads%2F2026%2F09%2Fuyazvimost-v-obrabotke-izobrazhenij-i-dostup-k-openai.png) ### Вам так же может понравиться [https://blog.prodelo.biz/andrej-karpaty-zapustil-ii-proekt-hackertube/](https://blog.prodelo.biz/andrej-karpaty-zapustil-ii-proekt-hackertube/) ## [Андрей Карпаты запустил ИИ-проект HackerTube](https://blog.prodelo.biz/andrej-karpaty-zapustil-ii-proekt-hackertube/) [https://blog.prodelo.biz/spotify-zapuskaet-generaciyu-ai-remiksov-po-podpiske/](https://blog.prodelo.biz/spotify-zapuskaet-generaciyu-ai-remiksov-po-podpiske/) ## [Spotify запускает генерацию AI-ремиксов по подписке](https://blog.prodelo.biz/spotify-zapuskaet-generaciyu-ai-remiksov-po-podpiske/) [https://blog.prodelo.biz/integracionnyj-sloj-kak-kljuch-k-kontrolyu-ii-agentov/](https://blog.prodelo.biz/integracionnyj-sloj-kak-kljuch-k-kontrolyu-ii-agentov/) ## [Интеграционный слой как ключ к контролю ИИ-агентов](https://blog.prodelo.biz/integracionnyj-sloj-kak-kljuch-k-kontrolyu-ii-agentov/) [https://blog.prodelo.biz/effekt-ai-sredi-razrabotchikov-klyuchevye-vyvody-nber/](https://blog.prodelo.biz/effekt-ai-sredi-razrabotchikov-klyuchevye-vyvody-nber/) ## [Эффект AI среди разработчиков: ключевые выводы NBER](https://blog.prodelo.biz/effekt-ai-sredi-razrabotchikov-klyuchevye-vyvody-nber/) [https://blog.prodelo.biz/utechka-dannyh-panasonic-334-tysyachi-rabotnikov-pod-ugrozoy/](https://blog.prodelo.biz/utechka-dannyh-panasonic-334-tysyachi-rabotnikov-pod-ugrozoy/) ## [Утечка данных Panasonic: 334 тысячи работников под угрозой](https://blog.prodelo.biz/utechka-dannyh-panasonic-334-tysyachi-rabotnikov-pod-ugrozoy/) [https://blog.prodelo.biz/zavershenie-raboty-ii-funkcii-v-outlook-ot-microsoft/](https://blog.prodelo.biz/zavershenie-raboty-ii-funkcii-v-outlook-ot-microsoft/) ## [Завершение работы ИИ-функции в Outlook от Microsoft](https://blog.prodelo.biz/zavershenie-raboty-ii-funkcii-v-outlook-ot-microsoft/) [https://blog.prodelo.biz/infografika-dlya-tekhnicheskikh-tovarov-skhemy-piktogrammy-i-spetsifikatsii/](https://blog.prodelo.biz/infografika-dlya-tekhnicheskikh-tovarov-skhemy-piktogrammy-i-spetsifikatsii/) ## [Инфографика для технических товаров: схемы, пиктограммы и спецификации](https://blog.prodelo.biz/infografika-dlya-tekhnicheskikh-tovarov-skhemy-piktogrammy-i-spetsifikatsii/) [https://blog.prodelo.biz/microsoft-zavershaet-podderzhku-ii-funktsiy-v-outlook/](https://blog.prodelo.biz/microsoft-zavershaet-podderzhku-ii-funktsiy-v-outlook/) ## [Microsoft завершает поддержку ИИ‑функций в Outlook](https://blog.prodelo.biz/microsoft-zavershaet-podderzhku-ii-funktsiy-v-outlook/) [https://blog.prodelo.biz/author/maksilo/](https://blog.prodelo.biz/author/maksilo/) #### Об авторе: [Admin](https://blog.prodelo.biz/author/maksilo/) Подписаться 0 комментариев СтарыеНовыеПопулярные Межтекстовые Отзывы Посмотреть все комментарии