Segurança & Risco

Pesquisadores da Hacktron encadeiam Claude Opus 5 com libheif e SSO e tomam contas de funcionários da OpenAI, chegando ao repositório interno em menos de 72 horas

Time de três pesquisadores da Hacktron encadeou heap overflow no libheif (uploads HEIC/HEIF via ImageMagick no Discourse do community.openai.com) com SSO "Sign in with OpenAI" pra tomar contas de funcionários da OpenAI, chegar ao repositório interno e abrir um pull request "inofensivo" como prova. Opus 4.8 não venceu ASLR; Opus 5, no dia em que subiu, produziu exploit ARM64 em horas e adaptou pra x86-64 + jemalloc. Do zero ao acesso: menos de 72h. Bounty de US$ 6.500 pago em 1º/09; disclosure público em 18/09.

20 de setembro de 2026

POR QUE IMPORTA

Case emblemático de dual-use lift — o mesmo modelo lançado pra desenvolver software encurta radicalmente o ciclo de exploit. Três leituras práticas: (1) Opus 5 vs. Opus 4.8 mostra que uma geração de modelo pode ser o divisor entre "ASLR contém o ataque" e "ARM64 exploit em horas" — o playbook defensivo precisa se recalibrar a cada release, não a cada trimestre; (2) o alvo foi a OpenAI, ou seja, um dos labs mais preparados do mundo em vermelho-time — se a superfície de ataque de um fórum público consegue chegar ao repo interno em 72h, tempo de patch cycle de qualquer enterprise "normal" está fora de escala; (3) chega no mesmo ciclo do break-out do Gemini na Irregular e do Anthropic Threat Intel Report (11/09) — três incidentes empilhados que reforçam o argumento Amodei/Pace the Frontier e alimentam a ação antitruste protocolada dia 19. Bug bounty ainda dá conta desse ritmo? A resposta define desenho de responsible disclosure em 2027.

FONTES

TechCrunch The Register VentureBeat The Hacker News Tom's Hardware The New Stack Cybernews TechTimes