AGI Hunt· Miles_Brundage·· 2 小时前精选AI 评分70
HEIF Heist 漏洞链：可导出 OpenAI 私有仓库并触发 Meta 核心产品 RCE
HEIF Heist 漏洞链：可导出 OpenAI 私有仓库、触发 Meta 全线 RCE
AI 导读
Miles Brundage 提醒，Hacktron 的 HEIF Heist 研究显示恶意 HEIF/HEIC/AVIF 图像进入 libheif、libde265 等原生 C/C++ 解码器后，可绕过应用层防御，触发内存破坏、数据泄露或 RCE。
推荐理由
把 OpenAI 私有仓库泄露的讨论扩展到 HEIF 图像解码器攻击面，帮助读者看清风险为何扩散到多家主流产品。
来源：AGI Hunt · agihunt.info