Sicherheitsforscher nutzten Anthropics Claude, um in weniger als 72 Stunden in OpenAIs interne Systeme einzudringen
decoder ·
Drei Sicherheitsforscher von Hacktron nutzten die Claude-Modelle von Anthropic, um zwei Schwachstellen im Community-Forum von OpenAI zu verknüpfen und Zugang zu den ChatGPT- und Codex-Konten von Mitarbeitern zu erlangen. Über diese Konten griffen sie auf das interne GitHub-Code-Repository von OpenAI zu und demonstrierten den Zugriff, indem sie einen harmlosen Pull Request erstellten; zugleich erklärten sie, keine sensiblen Daten eingesehen zu haben. Die erste Schwachstelle betraf eine veraltete Bibliothek zur Bildverarbeitung namens libheif, die die Ausführung von Code ermöglichte, während die zweite auf einer Fehlkonfiguration im zentralen Single-Sign-On-System von OpenAI beruhte. Die Forscher erklärten, Claude Opus 4.8 habe nur bei deaktiviertem ASLR einen Exploit erstellen können, während Claude Opus 5 einen funktionierenden Exploit hervorbrachte und ihn an die Umgebung des Forums anpasste. Der vollständige Angriff dauerte Berichten zufolge weniger als 72 Stunden, und OpenAI bestätigte etwa 14 Stunden nach Erhalt des Berichts eine Behebung. Eine umfassendere Untersuchung ergab, dass sich ähnliche Angriffe innerhalb von ein bis zwei Tagen an andere Ziele anpassen ließen. Dies veranschaulicht, wie KI den erforderlichen Sachverstand, Zeitaufwand und die Kosten für hochentwickelte Cyberangriffe senken kann.
decoder