› Estado: 10 de octubre de 2026.Los investigadores de Hacktron combinaron un error de procesamiento de imagen en libheif con un fallo de inicio de sesión mediante SSO y, a través del foro, lograron acceder a cuentas de empleados de OpenAI (informe del 13/09/2026).
› Este caso muestra por qué la seguridad del inicio de sesión único debe evaluarse a través de los límites de acceso y no por la importancia percibida de un servicio individual.
› En la serie de casos de IA, la pregunta clave es esta: ¿qué puede abrir una integración secundaria más allá de su propio sistema?
› En resumen Suceso: los investigadores crearon una PR inofensiva como prueba de acceso, concluyeron las pruebas y reportaron el problema.