Investigadores de seguridad usaron Claude, de Anthropic, para hackear los sistemas internos de OpenAI en menos de 72 horas
decoder ·
Tres investigadores de seguridad de Hacktron utilizaron los modelos Claude de Anthropic para encadenar dos vulnerabilidades en el foro comunitario de OpenAI y acceder a cuentas de empleados de ChatGPT y Codex. Desde esas cuentas, accedieron al repositorio interno de código de OpenAI en GitHub y demostraron el acceso creando una solicitud de incorporación de cambios inofensiva, aunque afirmaron que no vieron datos confidenciales. La primera vulnerabilidad involucraba una biblioteca obsoleta de procesamiento de imágenes, libheif, que permitía ejecutar código, mientras que la segunda era una configuración incorrecta en el sistema central de inicio de sesión único de OpenAI. Los investigadores afirmaron que Claude Opus 4.8 solo podía crear un exploit con ASLR deshabilitado, mientras que Claude Opus 5 produjo un exploit funcional y lo adaptó al entorno del foro. Según se informó, el ataque completo tomó menos de 72 horas, y OpenAI confirmó una solución unas 14 horas después de recibir el informe. Una investigación más amplia determinó que ataques similares podían adaptarse a otros objetivos en uno o dos días, lo que ilustra cómo la IA puede reducir los conocimientos especializados, el tiempo y el costo necesarios para realizar ciberataques sofisticados.
decoder