'The prophecy is fulfilled': Popular 2020 XKCD comic predicted 'HEIF Heist' OpenAI hack and even mentions ImageMagick in spooky coincidence

Tim peneliti keamanan Hacktron AI berhasil mengeksploitasi OpenAI melalui celah pada forum komunitas Discourse. Serangan ini memanfaatkan rantai kerentanan yang dimulai dari ImageMagick yang memanggil libheif, sebuah decoder HEIF dengan heap buffer overflow, lalu dikombinasikan dengan kesalahan konfigurasi SSO OpenAI untuk mengakses akun ChatGPT dan Codex karyawan. Peneliti menyebut komik XKCD #2347 tahun 2020 yang secara mengejutkan menyebut ImageMagick dalam teks alternatifnya, seolah meramalkan insiden ini. OpenAI menambal celah tersebut dalam 14 jam dan memberikan bug bounty $6.500, sementara Discourse menilai kerentanan itu 8.8 pada skala CVSS. Kerentanan libheif ini tidak eksklusif untuk OpenAI, karena library yang sama juga digunakan di Slack, DeepSeek, GitHub Enterprise, dan berbagai framework Node.js, sehingga dampak potensialnya jauh lebih luas.