2026年7月，一份关于OpenAI的安全报告引发关注。Hacktron AI（研究电脑安全的团队）在9月13日发表文章，回顾他们如何把一个图片处理问题和一个登录设置问题连接起来。文章声称，研究人员曾从OpenAI的社区论坛到达员工的ChatGPT和Codex账户，并进一步触及与GitHub连接的内部代码库。它不是一份宣布大规模代码泄露的公告，而是一份关于访问路径的研究报告。

发生了什么

据Hacktron AI的原始报告，研究人员在7月25日先研究了OpenAI社区论坛的图片上传。之后，他们称自己利用图片处理环节的问题，让论坛电脑执行了不该执行的动作。接着，论坛的登录设置又把这条路径带向OpenAI的身份系统。研究人员说，他们到达了多名员工的ChatGPT和Codex账户，并让其中一个已连接GitHub的Codex创建了内部代码库的无害变更请求。为了证明影响，他们没有继续读取敏感内容，并停止测试。以上细节主要来自研究团队自己的叙述。

背景：图片部件和统一登录

该论坛使用Discourse（论坛软件）。处理某些HEIF或HEIC图片时，它会调用ImageMagick和libheif（读取图片的程序部件）。Discourse官方安全公告后来把这个问题列为高危，并以CVE-2026-32882登记，给出修正版，同时增加图片处理的隔离保护。本文不展开攻击步骤。对普通读者更重要的是：图片上传看似只是小功能，却依赖了更底层的程序。

另一个关键词是SSO，也就是统一登录。用户用一次登录，就能被多个服务识别。它能让使用更方便，但也会扩大一次身份判断的影响范围。Hacktron AI的说法是，论坛问题和OpenAI登录设置叠在一起，才产生了跨服务的风险。

为什么重要

这件事的意义不只在于某个图片部件有漏洞。图片上传、图片转换、论坛账号、OpenAI身份和GitHub连接，原本属于不同环节。它们被连在一起后，一个地方的失守可能影响更高权限的地方。研究团队还说，他们在调查中使用了AI模型。这是报告方的经验，不是独立测试结论；它不能证明任何人都能轻易重复同样的攻击。但它提醒防守者，AI可能缩短安全调查和适配环境所需的时间，因此隔离、补丁和连接权限都需要更快检查。

已经可以确认的部分

报告称，OpenAI在收到最初报告约14小时后确认自己一侧已经修复，并在9月1日支付了6,500美元奖金。Discourse已经发布官方公告和补丁。本次候选资料记录的Hacker News帖子有478分和202条评论。这说明技术社区对文章很关注，但只表示关注度，不证明原始报告一定正确。Hacker News讨论页应被看作热度证据，而不是事件本身的独立证明。

仍然不知道的部分

公开材料还不能说明究竟有多少账户真的可以被触及，内部代码被看到了多少，或其他已连接服务是否受到影响。用于证明影响的变更请求已经被隐藏。研究人员说自己没有读取敏感信息，并在演示后停止。因此，较准确的说法是：研究团队报告了一条经过验证的访问路径；目前不能把它写成已确认的源码泄露。

接下来要看什么

自行部署Discourse的组织，应查看官方修正版和重建说明。对OpenAI来说，后续值得关注的是：身份系统的边界如何加固，GitHub等外部连接有哪些限制，以及是否会公开独立审查或更完整的影响范围。这个案例的重点不是某一家公司的名字，而是服务之间的便利连接也必须有隔离和止损设计。