Ricercatori di sicurezza hanno usato Claude di Anthropic per violare i sistemi interni di OpenAI in meno di 72 ore
decoder ·
Tre ricercatori di sicurezza di Hacktron hanno utilizzato i modelli Claude di Anthropic per concatenare due vulnerabilità nel forum della community di OpenAI e raggiungere gli account ChatGPT e Codex dei dipendenti. Da questi account hanno avuto accesso al repository GitHub interno contenente il codice di OpenAI e hanno dimostrato l’accesso creando una pull request innocua, affermando di non aver visualizzato dati sensibili. La prima falla riguardava una versione obsoleta della libreria di elaborazione delle immagini libheif, che consentiva l’esecuzione di codice, mentre la seconda era una configurazione errata nel sistema centrale di single sign-on di OpenAI. I ricercatori hanno dichiarato che Claude Opus 4.8 riusciva a creare un exploit solo con l’ASLR disabilitato, mentre Claude Opus 5 ha prodotto un exploit funzionante e lo ha adattato all’ambiente del forum. Secondo quanto riferito, l’attacco completo ha richiesto meno di 72 ore e OpenAI ha confermato una correzione circa 14 ore dopo aver ricevuto la segnalazione. Un’indagine più ampia ha rilevato che attacchi simili potevano essere adattati ad altri obiettivi in uno o due giorni, mostrando come l’IA possa ridurre le competenze, il tempo e i costi necessari per condurre sofisticati attacchi informatici.
decoder