Hackers usaram IA para comprometer contas da OpenAI através de falha no fórum

Investigadores da Hacktron utilizaram IA para explorar uma vulnerabilidade no fórum da OpenAI, permitindo o acesso a contas de colaboradores e repositórios internos.

Uma demonstração de força da IA ofensiva

A equipa da Hacktron revelou como, em apenas 72 horas, conseguiu comprometer contas de colaboradores da OpenAI e aceder a repositórios internos da empresa. O ataque, que ocorreu a 25 de julho de 2026, combinou uma vulnerabilidade de heap overflow na biblioteca libheif, utilizada no fórum da OpenAI, com uma falha de configuração no sistema de Single Sign-On (SSO).

O processo começou com a análise do fórum community.openai.com, que utiliza a plataforma Discourse. Os investigadores descobriram que a biblioteca libheif, responsável pelo processamento de imagens, continha uma vulnerabilidade que permitia a execução remota de código (RCE). Com a ajuda de modelos de IA, como o Claude Opus 5, a equipa conseguiu automatizar a criação de um exploit funcional que contornou as defesas de ASLR do sistema.

O papel da IA na exploração

O que torna este caso particularmente relevante é a velocidade com que a IA acelerou o processo de descoberta e exploração. Segundo os investigadores, a IA não só ajudou a identificar as falhas, como adaptou o código de ataque para diferentes ambientes em poucas horas, um trabalho que anteriormente exigiria semanas de esforço humano especializado. Esta capacidade de transformar perícia técnica em computação representa um novo desafio para a segurança de sistemas complexos.

Uma vez obtido o acesso ao fórum, a falha de SSO permitiu que os atacantes tomassem controlo de contas de colaboradores da OpenAI. Para provar o impacto sem comprometer dados sensíveis, a equipa utilizou o acesso para abrir um pull request inofensivo no repositório interno da OpenAI, notificando imediatamente a empresa e a Discourse sobre as falhas.

Resolução e impacto

A OpenAI e a Discourse responderam rapidamente, com correções implementadas em poucos dias. A OpenAI atribuiu um prémio de 6.500 dólares aos investigadores pela descoberta. É importante notar que, embora o incidente tenha exposto riscos significativos, a OpenAI esclareceu que o teste contra o fórum da comunidade estava fora do âmbito original do seu programa de recompensas por erros (bug bounty), sendo o prémio atribuído pela descoberta do lado da OpenAI.

Este caso sublinha a importância de manter as dependências de software atualizadas. A vulnerabilidade na libheif afetava diversas plataformas que processam imagens, e a recomendação para quem gere instâncias próprias do Discourse é a reconstrução imediata das instalações através do comando ./launcher rebuild app, garantindo que a biblioteca subjacente é atualizada.

Para quem acompanha a evolução das ferramentas de IA, este evento demonstra que, tal como vimos com o GPT-6 Astra, a capacidade de execução de tarefas complexas e multi-passo está a tornar-se uma realidade quotidiana, tanto para o desenvolvimento legítimo como para a investigação de segurança.