OpenAIへのハッキング：ヒープオーバーフローとSSOの不備による内部リポジトリの侵害

概要

Hacktronの研究チームが、画像処理ライブラリlibheifの脆弱性とOpenAIのSSO設定ミスを組み合わせ、AIエージェントを活用してOpenAIの内部モノリポジトリへのアクセスに成功した事例の報告。