Ir al contenido
IA para hoy
Alto impacto 2 noticias · 2 fuentesdel 20 sep al 21 sep

Investigación 'HEIF Heist' expone fallos en OpenAI, Slack, Meta y GitHub

Resumen En qué punto está

Investigadores de Hacktron AI identificaron una familia de vulnerabilidades en bibliotecas de decodificación de imágenes (libheif, libde265) que afectan a OpenAI, Slack, Meta y GitHub. Usando modelos de IA como Claude Opus y GPT-5.6 Sol, lograron ejecución remota de código a través del foro de OpenAI y accedieron a cuentas corporativas y a un repositorio privado, incluyendo el monorepo interno de OpenAI mediante un fallo de configuración SSO. La campaña completa se realizó en dos meses con menos de 3.000 dólares en tokens de IA. OpenAI confirmó los hallazgos, corrigió los fallos, revocó tokens y pagó 6.500 dólares de recompensa.

Resumen generado mediante IA a partir de las 2 noticias de la historia. Última actualización: 21 sep.

Compartir WhatsApp LinkedIn X Bluesky Telegram
Enviar esta historia por correo

Se envía el resumen de la historia, qué ha cambiado y su línea temporal. La dirección se usa solo para ese envío y no se guarda.

Protección de datos. Responsable: Fernando Lobato, PhD. Finalidad: hacer el envío que pides. Base: nuestro interés legítimo. Lo envía Resend; la comprobación de robots es de Cloudflare. Puedes acceder a tus datos, pedir que los borremos y ejercer tus demás derechos como explica la política de privacidad.

Línea temporal

  1. ITSitioFiabilidad varias fuentes

    Investigadores usaron Claude de Anthropic para explotar fallos y acceder al código interno de OpenAI

    Investigadores de Hacktron AI usaron modelos Claude para explotar una vulnerabilidad de desbordamiento de heap buffer en Discourse y un fallo de configuración SSO, logrando acceder a una cuenta de empleado y al monorepo…

  2. MuyComputerFiabilidad varias fuentes

    Investigación 'HEIF Heist' revela cómo una imagen manipulada comprometió sistemas de OpenAI, Slack, Meta y GitHub

    Hacktron AI descubrió una familia de vulnerabilidades en bibliotecas de decodificación de imágenes HEIF/HEIC/AVIF (libheif, libde265) que afectan a servicios como OpenAI, Slack, Meta y GitHub. En OpenAI lograron…

Tu opinión

0 comentarios

Escribe un comentario

Sin registro. La primera vez te pediremos confirmar el correo y el comentario pasará por moderación; después se publican al momento si cumplen las normas y firmas con el mismo nombre.

Protección de datos. Responsable: Fernando Lobato, PhD. Finalidad: publicar y moderar tu comentario y evitar abusos. Base: tu consentimiento y, contra los abusos, nuestro interés legítimo. Se publica tu nombre, no tu correo. El texto pasa por un filtro con IA de Anthropic, en Estados Unidos, sin tu nombre ni tu correo, y se guarda un resumen de tu IP 90 días. La comprobación de robots es de Cloudflare. Puedes acceder a tus datos, pedir que los borremos y ejercer tus demás derechos como explica la política de privacidad.