Des chercheurs en sécurité ont utilisé Claude d’Anthropic pour pirater les systèmes internes d’OpenAI en moins de 72 heures
decoder ·
Trois chercheurs en sécurité de Hacktron ont utilisé les modèles Claude d’Anthropic pour enchaîner deux vulnérabilités du forum communautaire d’OpenAI et accéder aux comptes ChatGPT et Codex d’employés. Depuis ces comptes, ils ont accédé au dépôt de code GitHub interne d’OpenAI et ont démontré cet accès en créant une pull request inoffensive, tout en affirmant ne pas avoir consulté de données sensibles. La première faille concernait une bibliothèque obsolète de traitement d’images, libheif, qui permettait l’exécution de code, tandis que la seconde était due à une mauvaise configuration du système central d’authentification unique d’OpenAI. Les chercheurs ont déclaré que Claude Opus 4.8 ne pouvait construire un exploit que lorsque l’ASLR était désactivée, tandis que Claude Opus 5 a produit un exploit fonctionnel et l’a adapté à l’environnement du forum. L’attaque complète aurait pris moins de 72 heures, et OpenAI a confirmé avoir corrigé la faille environ 14 heures après avoir reçu le signalement. Une enquête plus large a révélé que des attaques similaires pouvaient être adaptées à d’autres cibles en un à deux jours, illustrant la manière dont l’IA peut réduire l’expertise, le temps et le coût nécessaires pour mener des cyberattaques sophistiquées.
decoder