› Status: 10 oktober 2026Onderzoekers van Hacktron combineerden een fout in de beeldverwerking in libheif met een configuratieprobleem bij SSO-aanmelding en kregen via een forum toegang tot accounts van OpenAI-medewerkers (verslag van 13-09-2026).
› Deze casus laat zien waarom de beveiliging van Single Sign-On (SSO) moet worden beoordeeld op basis van toegangsrechten en vertrouwensgrenzen, en niet op basis van hoe belangrijk één individuele dienst lijkt.
› In de reeks AI-cases staat hier de vraag centraal: welke deuren kan een ogenschijnlijk secundaire integratie openen buiten het eigen systeem?
› In het kort Gebeurtenis: onderzoekers maakten een onschadelijke PR aan als bewijs van toegang (proof of concept), stopten direct hun tests en meldden het probleem netjes.