Hacktron AI 团队通过结合 HEIF 图像解码漏洞和 OpenAI 的 SSO 漏洞，在不到 72 小时内成功接管了部分 OpenAI 员工和外部用户的账户，并向内部代码库提交了 PR，证明攻击成功。