शोधकर्ताओं ने OpenAI में सेंध लगाने के लिए Anthropic के Claude का इस्तेमाल किया
techcrunch ·
हैक्ट्रॉन एआई की तीन-सदस्यीय सुरक्षा टीम ने ओपनएआई के बग-बाउंटी कार्यक्रम के दौरान एंथ्रोपिक के क्लॉड का इस्तेमाल करके दो गंभीर कमजोरियों को जोड़ा और ओपनएआई के कई कर्मचारियों के चैटजीपीटी खातों तक पहुंच बनाई। ओपनएआई ने हैक्ट्रॉन को 6,500 डॉलर का पुरस्कार दिया और कहा कि उसने समस्याओं का समाधान कर दिया है, जबकि डिस्कोर्स ने अलग से 27 जुलाई को एक सुधार जारी किया। शोधकर्ताओं ने 25 जुलाई को ओपनएआई के सामुदायिक मंच को संचालित करने वाले सॉफ्टवेयर डिस्कोर्स में एक विशेष रूप से तैयार की गई HEIF या HEIC छवि अपलोड करके प्रवेश का शुरुआती रास्ता खोजा। छवि रूपांतरण के दौरान libheif लाइब्रेरी में मौजूद एक मेमोरी बग ने छवि को सर्वर पर कब्जा करने की अनुमति दी, हालांकि बताया गया है कि इस बग को महीनों पहले ठीक कर दिया गया था, लेकिन उसे औपचारिक CVE पदनाम नहीं मिला था। डिस्कोर्स सर्वर में प्रवेश करने के बाद टीम ने एक दूसरी खामी का फायदा उठाकर चैटजीपीटी और कोडेक्स खातों पर कब्जा कर लिया, जिसमें एक ओपनएआई कर्मचारी का वह खाता भी शामिल था जो कंपनी के गिटहब संगठन से जुड़ा था। क्लॉड ओपस 4.8 शुरुआत में काम करने वाला एक्सप्लॉइट बनाने में विफल रहा, लेकिन ओपस 5 के जारी होने के कुछ घंटों के भीतर उसने सफलता हासिल कर ली। यह घटना व्यापक रूप से उपलब्ध एआई उपकरणों की कमजोरियों को खोजने और उनका फायदा उठाने की बढ़ती क्षमता को उजागर करती है, साथ ही साइबर हमलों के लिए आवश्यक विशेष विशेषज्ञता को कम करती है।
techcrunch