› Oktober 2026Sicherheitsforscher von Hacktron haben einen Bildverarbeitungsfehler in libheif mit einem SSO-Anmeldecode kombiniert und gelangten über das Entwicklerforum an interne Konten von OpenAI-Mitarbeitern (Bericht vom 13.09.2026).
› Dieser Vorfall verdeutlicht, warum die Sicherheit von Single Sign-On (SSO) anhand der Zugriffsgrenzen und nicht nach der scheinbaren Relevanz eines Einzeldienstes bewertet werden muss.
› In der Reihe KI-Fallstudien steht die Kernfrage im Mittelpunkt: Welche Zugänge kann eine sekundäre Integration außerhalb ihres eigentlichen Systems eröffnen?
› Auf einen Blick Vorfall: Die Forscher erstellten als Machbarkeitsnachweis (Proof of Access) einen harmlosen Pull Request, beendeten die Tests und meldeten das Problem.