Исследователи безопасности использовали Claude от Anthropic, чтобы менее чем за 72 часа взломать внутренние системы OpenAI
decoder ·
Три исследователя безопасности из Hacktron использовали модели Claude от Anthropic, чтобы объединить две уязвимости на форуме сообщества OpenAI и получить доступ к аккаунтам сотрудников в ChatGPT и Codex. Через эти аккаунты они получили доступ к внутреннему репозиторию кода OpenAI на GitHub и продемонстрировали его, создав безвредный pull request, при этом заявив, что не просматривали конфиденциальные данные. Первая уязвимость была связана с устаревшей библиотекой обработки изображений libheif, которая позволяла выполнять код, а вторая — с ошибочной конфигурацией центральной системы единого входа OpenAI. По словам исследователей, Claude Opus 4.8 смог создать эксплойт только при отключённом ASLR, тогда как Claude Opus 5 создал рабочий эксплойт и адаптировал его к среде форума. По сообщениям, вся атака заняла менее 72 часов, а OpenAI подтвердила устранение проблемы примерно через 14 часов после получения отчёта. Более широкое расследование показало, что аналогичные атаки можно адаптировать для других целей за один-два дня, демонстрируя, как ИИ способен снизить уровень экспертизы, время и затраты, необходимые для проведения сложных кибератак.
decoder