Pesquisadores usaram o Claude, da Anthropic, para invadir a OpenAI
techcrunch ·
Uma equipe de segurança de três pessoas da Hacktron AI usou o Claude, da Anthropic, durante um programa de recompensas por bugs da OpenAI para encadear duas vulnerabilidades críticas e acessar várias contas do ChatGPT de funcionários da OpenAI. A OpenAI concedeu US$ 6.500 à Hacktron e afirmou ter corrigido os problemas, enquanto o Discourse emitiu separadamente uma correção em 27 de julho. Os pesquisadores encontraram seu ponto de entrada inicial em 25 de julho no Discourse, o software que alimenta o fórum da comunidade da OpenAI, ao fazer o upload de uma imagem HEIF ou HEIC especialmente criada. Durante a conversão da imagem, um bug de memória na biblioteca libheif permitiu que a imagem assumisse o controle do servidor, embora, segundo relatos, o bug tivesse sido corrigido meses antes, mas não tivesse recebido uma designação formal de CVE. Depois de entrar no servidor do Discourse, a equipe explorou outra falha para assumir o controle de contas do ChatGPT e do Codex, incluindo a conta de um funcionário da OpenAI conectada à organização da empresa no GitHub. O Claude Opus 4.8 inicialmente não conseguiu produzir um exploit funcional, mas o Opus 5 conseguiu fazê-lo poucas horas após seu lançamento. O incidente destaca a capacidade crescente de ferramentas de IA amplamente disponíveis de descobrir e explorar vulnerabilidades, ao mesmo tempo que reduzem o conhecimento especializado necessário para realizar ataques cibernéticos.
techcrunch