Hacktron: libheif-RCE + SSO → OpenAI-medewerker-ChatGPT/Codex

Hacktron (juli 2026; mainstream 18 sep): drie onderzoekers gebruikten Claude Opus 4.8/5 om in <72u RCE te halen op OpenAI’s Discourse-forum via een libheif/ImageMagick-heap-overflow, daarna SSO op auth.openai.com. Ze namen ChatGPT/Codex van medewerkers over en stuurden een harmloze PR vanuit Codex in de interne monorepo (geen interne code gelezen). OpenAI patchte en betaalde $6.500. HEIF Heist werkte ook tegen Slack/Meta/GitHub e.a. (<$3k tokens); alleen Shopify detecteerde het. Bronnen: Hacktron-blog + Ars (FT), TechCrunch, The Verge, WSJ.