---
title: Kerentanan dalam Pengolahan Gambar Membuka Akses ke OpenAI
url: https://www.dataloco.com/id/kerentanan-dalam-pengolahan-gambar-membuka-akses-ke-openai
published: 2026-09-22T04:26:42+00:00
language: id
section: Keamanan
source: https://habr.com/ru/news/1084066/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1084066
organizations: Hacktron, OpenAI, ChatGPT, Codex, GitHub, Anthropic
publisher: Dataloco
---

# Kerentanan dalam Pengolahan Gambar Membuka Akses ke OpenAI

Tim Hacktron menemukan rangkaian dua bug. Bug pertama terjadi dalam pengolahan HEIC/HEIF. Jika mengunggah file yang dirancang khusus ke forum, file tersebut memungkinkan eksekusi kode jarak jauh. Pada dasarnya, ini memungkinkan pelaksanaan perintah di server.

Bug kedua terdapat pada SSO, sistem masuk umum. Sesi forum membuka akses ke ChatGPT dan Codex. Dengan demikian, para peneliti dapat masuk ke akun karyawan OpenAI yang memiliki Codex terhubung ke GitHub.

Para peretas ternyata merupakan peretas putih dan hanya meninggalkan PR di GitHub OpenAI untuk membuktikan peretasan tersebut.

Seluruh proses berlangsung kurang dari 72 jam, dan hampir seluruh pekerjaan dilakukan oleh model pesaing dari Anthropic, Claude Opus 4.8. Model ini menemukan kerentanan dan mengumpulkan eksploit, sementara Opus 5 menyempurnakannya hingga ke kondisi operasional.

Menurut estimasi Hacktron, seluruh proyek HEIF Heist yang berlangsung dua bulan ini menghabiskan biaya kurang dari 3000 dolar untuk token, termasuk penelitian di Slack, Meta, dan target lainnya.

Dengan hadirnya AI, bisnis kini dapat mengumpulkan MVP, fitur, dan refactoring dalam hitungan minggu, bukan kuartal. Namun, sebagian besar MVP tersebut ternyata tidak dibutuhkan. Ini menimbulkan pertanyaan: "Apakah benar bottleneck ada dalam pengembangan?". Jelas, jika kita menghasilkan MVP dengan cukup cepat, tetapi MVP tersebut tidak diminati, maka masalah ada pada MVP itu sendiri, bukan pada kecepatan pengembangan.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/hacktronopenai)
- [한국어](https://www.dataloco.com/ko/openai-2)