› Situazione aggiornata al 10 ottobre 2026I ricercatori di Hacktron hanno concatenato un bug di elaborazione delle immagini in libheif con una vulnerabilità nel flusso di autenticazione SSO, riuscendo ad accedere agli account dei dipendenti di OpenAI partendo dal forum della community (analisi del 13/09/2026).
› Questo scenario dimostra perché la sicurezza del Single Sign-On va valutata in base ai perimetri di accesso concessi e non al prestigio del singolo servizio.
› All'interno della serie sui casi di studio legati all'AI, la domanda fondamentale è una: che cosa può sbloccare un'integrazione secondaria al di fuori del proprio sistema?In sintesiL'evento: i ricercatori hanno aperto una pull request innocua come prova di accesso (proof of concept), hanno interrotto i test e segnalato il problema.La portata: l'accesso ha raggiunto gli account interni del personale, non soltanto il forum.Il vincolo: l'istanza del forum gestita su Discourse era formalmente esclusa dal perimetro del programma di bug bounty.Fonte: Hacktron, 13/09/2026.Cronologia degli eventi25/07/2026 - Conferma del rilascio della patch da parte di OpenAI; Hacktron, 13/09/2026.28/07/2026 - Comunicazione ufficiale di Discourse; Hacktron, 13/09/2026.01/09/2026 - Pagamento della ricompensa; Hacktron, 13/09/2026.Dati chiave e contestoIndicatoreValore e fonteLimiti di interpretazioneTempo impiegato dalla scoperta secondo il reportMeno di 72 ore; Hacktron, 13/09/2026Rappresenta la durata temporale dell'operazione, non una misurazione dell'effettiva accelerazione fornita dall'AI.Ricompensa per la vulnerabilità nell'ecosistema OpenAICirca 5.813 EUR (6.500 USD); Hacktron, 13/09/2026Il payout non quantifica il danno potenziale sventato né la convenienza economica di un attacco reale.
› Conversione basata sul tasso di riferimento BCE del 12/10/2026 (1 EUR = 1,1181 USD; https://www.ecb.europa.eu/stats/eurofxref/eurofxref-daily.xml).Una PR (pull request) è una proposta di modifica al codice sorgente sottoposta a revisione.