Investigadores de segurança usaram o Claude, da Anthropic, para invadir os sistemas internos da OpenAI em menos de 72 horas
decoder ·
Três pesquisadores de segurança da Hacktron usaram os modelos Claude, da Anthropic, para encadear duas vulnerabilidades no fórum comunitário da OpenAI e obter acesso a contas de funcionários no ChatGPT e no Codex. A partir dessas contas, eles acessaram o repositório interno de código da OpenAI no GitHub e demonstraram o acesso criando um pull request inofensivo, embora tenham afirmado não ter visualizado dados sensíveis. A primeira falha envolvia uma versão desatualizada da biblioteca de processamento de imagens libheif, que permitia a execução de código, enquanto a segunda era uma configuração incorreta no sistema central de login único da OpenAI. Os pesquisadores disseram que o Claude Opus 4.8 só conseguiu criar um exploit com o ASLR desativado, enquanto o Claude Opus 5 produziu um exploit funcional e o adaptou ao ambiente do fórum. Segundo os relatos, o ataque completo levou menos de 72 horas, e a OpenAI confirmou uma correção cerca de 14 horas após receber o relatório. Uma investigação mais ampla constatou que ataques semelhantes poderiam ser adaptados a outros alvos em um ou dois dias, ilustrando como a IA pode reduzir a experiência, o tempo e o custo necessários para realizar ataques cibernéticos sofisticados.
decoder