सुरक्षा शोधकर्ताओं ने 72 घंटे से भी कम समय में OpenAI के आंतरिक सिस्टम में सेंध लगाने के लिए Anthropic के Claude का इस्तेमाल किया
decoder ·
हैक्ट्रॉन के तीन सुरक्षा शोधकर्ताओं ने Anthropic के Claude मॉडलों का इस्तेमाल करके OpenAI के कम्युनिटी फ़ोरम में मौजूद दो कमजोरियों को जोड़ते हुए कर्मचारियों के ChatGPT और Codex खातों तक पहुंच बनाई। इन खातों के जरिए उन्होंने OpenAI के आंतरिक GitHub कोड रिपॉज़िटरी तक पहुंच हासिल की और एक बिना नुकसान वाला पुल रिक्वेस्ट बनाकर इसका प्रदर्शन किया, हालांकि उनका कहना था कि उन्होंने संवेदनशील डेटा नहीं देखा। पहली खामी पुराने libheif इमेज-प्रोसेसिंग लाइब्रेरी से जुड़ी थी, जिसने कोड चलाने की अनुमति दी, जबकि दूसरी OpenAI की केंद्रीय सिंगल साइन-ऑन प्रणाली में गलत कॉन्फ़िगरेशन थी। शोधकर्ताओं ने कहा कि Claude Opus 4.8 केवल ASLR को अक्षम करने पर ही एक्सप्लॉइट बना सका, जबकि Claude Opus 5 ने काम करने वाला एक्सप्लॉइट तैयार किया और उसे फ़ोरम के वातावरण के अनुसार ढाल लिया। कथित तौर पर पूरा हमला 72 घंटे से भी कम समय में किया गया, और रिपोर्ट मिलने के लगभग 14 घंटे बाद OpenAI ने समाधान की पुष्टि की। एक व्यापक जांच में पाया गया कि इसी तरह के हमलों को अन्य लक्ष्यों के लिए एक से दो दिनों में ढाला जा सकता है, जिससे पता चलता है कि AI परिष्कृत साइबर हमलों के लिए आवश्यक विशेषज्ञता, समय और लागत को कम कर सकता है।
decoder