Битва двух якодзун. Claude взломал OpenAI.

В мире технологий произошел неожиданный инцидент: исследователи из Hacktron с помощью Claude Opus 5 смогли взломать систему безопасности OpenAI. Это событие стало ярким примером того, как быстро могут развиваться события в области искусственного интеллекта и кибербезопасности.

Взлом начался с того, что исследователи обнаружили уязвимость на форуме OpenAI, работающем на платформе Discourse. Используя специально подготовленную HEIC-картинку, они смогли получить удаленное выполнение кода. Это позволило им захватить сессию пользователя, который был авторизован в ChatGPT и Codex, среди которых оказались и сотрудники OpenAI.

Далее события развивались стремительно. Один из сотрудников OpenAI имел доступ к внутреннему GitHub, что дало исследователям возможность создать безобидный pull request в внутреннем репозитории компании. Вместо того чтобы использовать полученные данные в злонамеренных целях, они решили сообщить о найденной уязвимости.

Исследователи изначально пытались использовать Claude Opus 4.8 для создания стабильного эксплойта, но безуспешно. С выходом Opus 5 они смогли за короткое время собрать рабочий эксплойт, что подчеркивает значительное улучшение в новых версиях моделей.

После инцидента OpenAI быстро отреагировала, закрыв часть уязвимостей и изменив права токенов. Однако сумма вознаграждения, выплаченная исследователям, составила всего $6,500, что вызывает вопросы о ценности таких находок для компании.

Этот случай подчеркивает важность постоянного мониторинга и обновления систем безопасности. Взломы становятся все более распространенными, и компании должны быть готовы к быстрому реагированию на угрозы.

Для архитекторов и дизайнеров это также служит напоминанием о том, что технологии, которые они используют, могут быть уязвимы, и важно следить за обновлениями и рекомендациями по безопасности. Узнать больше о том, как защитить свои проекты, можно на сайте Нейро Отличник.

Нейро Отличник