Investigadores usaron Claude, de Anthropic, para hackear OpenAI
techcrunch ·
Un equipo de seguridad de tres personas de Hacktron AI utilizó Claude, de Anthropic, durante un programa de recompensas por errores de OpenAI para encadenar dos vulnerabilidades críticas y acceder a varias cuentas de empleados de OpenAI en ChatGPT. OpenAI otorgó a Hacktron 6.500 dólares y afirmó que había resuelto los problemas, mientras que Discourse emitió una solución por separado el 27 de julio. Los investigadores encontraron su punto de entrada inicial el 25 de julio en Discourse, el software que impulsa el foro comunitario de OpenAI, al subir una imagen HEIF o HEIC especialmente diseñada. Durante la conversión de la imagen, un fallo de memoria en la biblioteca libheif permitió que la imagen tomara el control del servidor, aunque, según se había informado, el fallo había sido corregido meses antes, pero no había recibido una designación CVE formal. Tras entrar en el servidor de Discourse, el equipo explotó otra vulnerabilidad para hacerse con el control de cuentas de ChatGPT y Codex, incluida la cuenta de un empleado de OpenAI conectada a la organización de GitHub de la empresa. Claude Opus 4.8 no logró inicialmente producir un exploit funcional, pero Opus 5 lo consiguió en cuestión de horas después de su lanzamiento. El incidente pone de relieve la creciente capacidad de las herramientas de IA ampliamente disponibles para descubrir y explotar vulnerabilidades, al tiempo que reducen los conocimientos especializados necesarios para llevar a cabo ciberataques.
techcrunch