'The prophecy is fulfilled': Popular 2020 XKCD comic predicted 'HEIF Heist' OpenAI hack and even mentions ImageMagick in spooky coincidence
26/09/2026-04:30 26/09/2026-04:35 מחשבים וטכנולוגיה TechRadar דיווח
Hacktron chained a libheif heap overflow, reached through ImageMagick on OpenAI's Discourse forum, leveraging an OpenAI SSO flaw to briefly take over employee ChatGPT and Codex accountsThe researchers themselves invoked XKCD #2347, whose 2020 alt tex
סיכום מאמרהנבואה התגשמה: קומיקס XKCD משנת 2020, שציין באלטרנטיב טקסט את האפשרות של "HEIF Heist", תיאר במדויק את מתקפת האבטחה שבוצעה לאחרונה נגד OpenAI. החוקרים הראו כי תוקפים ניצלו זרימת זיכרון (heap overflow) בספריית libheif דרך ImageMagick בפורום Discourse של OpenAI, ולאחר מכן השתמשו בפגם ב‑SSO של החברה כדי להשתלט לזמן קצר על חשבונות עובדים של ChatGPT ו‑Codex. הקשר המפתיע בין הקומיקס למתקפה האמיתית מדגיש כיצד תחזיות טכנולוגיות יכולות לצוץ במקומות לא צפויים, ומעורר שאלות לגבי אחריות בפיתוח ובבדיקת רכיבי תוכנה קריטיים. האירוע מדגיש את הצורך בבדיקות אבטחה מקיפות ובמודעות מתמדת לאיומים שיכולים לנבוע משילוב של פגיעות ידועות.תוכן זה נוצר על ידי בינה מלאכותית.