Pesquisadores de segurança usaram Claude para ajudá-los a invadir OpenAI
Uma equipe de três pesquisadores de segurança independentes da Hacktron diz que demorou menos de 72 horas para invadir contas de funcionários da OpenAI usando Claude Opus 4.8 e 5 da Anthropic, o Jornal de Wall Street relatórios. Eles conseguiram acessar o repositório GitHub da OpenAI, chamado “Monorepo”, que supostamente contém “segredos algorítmicos da OpenAI”, de acordo com o Jornal de Wall Streetfontes.
Eles próprios não conseguiram acessar o código interno no Monorepo, mas enviaram uma solicitação pull da conta Codex de um funcionário para provar que obtiveram acesso. Eles conseguiram entrar por meio do Discourse, o serviço terceirizado que hospeda os fóruns da comunidade OpenAI, explorando um problema com o sistema usado para processar imagens HEIF. De acordo com Hacktron, Claude Opus 5 foi lançado na noite de 24 de julho e, às 10h do dia seguinte, eles o usaram para obter RCE no Discourse Cloud e acessar a instância do OpenAI.
Seu projeto HEIF Heist levou “apenas um ou dois dias” para se adaptar a diferentes empresas, incluindo OpenAI, Slack, Meta, GitHub Ent, Rails, Next.js, ImageMagick e outras, usando menos de US$ 3.000 em tokens e, até onde eles sabem, foi detectado apenas por um alvo, Shopify. As vulnerabilidades que Hacktron relatou ao Discourse e OpenAI já foram corrigidas, e Hacktron diz que a OpenAI pagou US$ 6.500 para encontrar o bug, mas como o CTO da Hacktron, Mohan Pedhapati, disse ao WSJ: “Não acho que sejamos tão fortes quanto os atores de ameaças chineses… Somos apenas três caras com assinaturas de Claude e Codex”.
