Οι ερευνητές χρησιμοποιούν το Anthropic's Claude AI για να χακάρουν τον λογαριασμό OpenAI Υπαλλήλου ChatGPT

Τι έγινε

Ερευνητές ασφαλείας από το Hacktron AI χρησιμοποίησαν το Claude Opus 5 του Anthropic για να χακάρουν τον λογαριασμό ChatGPT ενός υπαλλήλου της OpenAI και να φτάσουν στο εσωτερικό περιβάλλον GitHub της εταιρείας. Οι ερευνητές ανακάλυψαν μια ευπάθεια στην εφαρμογή ενιαίας σύνδεσης του OpenAI που τους επέτρεψε να μετατρέψουν τον έλεγχο του περιβάλλοντος του φόρουμ σε πρόσβαση σε λογαριασμούς ChatGPT και Codex που ανήκαν σε χρήστες που είχαν ελέγξει την ταυτότητα μέσω της υπηρεσίας. Στη συνέχεια χρησιμοποίησαν την πρόσβαση του παραβιασμένου λογαριασμού υπαλλήλου στο Codex για να δημιουργήσουν ένα αβλαβές αίτημα έλξης στο εσωτερικό monorepo του OpenAI, αποδεικνύοντας ότι ο συμβιβασμός του λογαριασμού θα μπορούσε να επεκταθεί πέρα ​​από το ίδιο το ChatGPT στη συνδεδεμένη υποδομή προγραμματιστών.

The researchers used Anthropic's Claude Opus 5 to investigate the vulnerable libheif package and develop an exploit.

Αρχικά χρησιμοποίησαν το Claude Opus 4.8 αλλά άλλαξαν στο Opus 5, το οποίο παρήγαγε ένα λειτουργικό exploit ARM64 μέσα σε λίγες ώρες.

Στη συνέχεια, οι ερευνητές προσάρμοσαν το exploit στο περιβάλλον x86-64 και jemalloc που χρησιμοποιούσε η Discourse.

Η πλήρης διαδρομή από την ανακάλυψη έως την πρόσβαση στο περιβάλλον αποθετηρίου του OpenAI διήρκεσε λιγότερο από 72 ώρες.

Οι ερευνητές ανέφεραν τα ευρήματα μέσω του προγράμματος Bugcrowd του OpenAI στις 25 Ιουλίου και έλαβαν πληρωμή 6.500 $.

Στοιχεία πηγής: venturebeat.com ↗

Γιατί έχει σημασία

Αυτό το περιστατικό υπογραμμίζει τους κινδύνους που σχετίζονται με πράκτορες τεχνητής νοημοσύνης που συνδέονται με επιχειρηματικά συστήματα και τη σημασία της απομόνωσης μη αξιόπιστων αγωγών επεξεργασίας αρχείων, της διατήρησης επιθετικών επιδιορθώσεων των εξαρτήσεων χαμηλού επιπέδου, του περιορισμού της ομοσπονδιακής εμπιστοσύνης ταυτότητας και της αντιμετώπισης των διαπιστευτηρίων πρακτόρων τεχνητής νοημοσύνης με τον ίδιο έλεγχο με τους προνομιούχους ανθρώπινους λογαριασμούς.

Το περιστατικό υπογραμμίζει τους κινδύνους που σχετίζονται με πράκτορες τεχνητής νοημοσύνης που συνδέονται με επιχειρηματικά συστήματα.

Δείχνει πώς οι πράκτορες κωδικοποίησης AI αλλάζουν τα οικονομικά της εκλεπτυσμένης εκμετάλλευσης ευπάθειας.

Οι ερευνητές υποστηρίζουν ότι οι πράκτορες κωδικοποίησης συνόρων μπορούν όλο και περισσότερο να εκτελούν μεγάλο μέρος της σταδιακής εργασίας ανάπτυξης εκμετάλλευσης υπό την ανθρώπινη καθοδήγηση.

Το ευρύτερο οικοσύστημα libheif ενισχύει το πρόβλημα συντήρησης, με δεκάδες συμβουλές ασφαλείας που δημοσιεύθηκαν το 2026.

Το περιστατικό υπογραμμίζει την ανάγκη οι οργανισμοί να υιοθετήσουν μια πιο προληπτική προσέγγιση στην ασφάλεια, συμπεριλαμβανομένης της απομόνωσης μη αξιόπιστων αγωγών επεξεργασίας αρχείων, της διατήρησης επιθετικών εξαρτήσεων χαμηλού επιπέδου, του περιορισμού της ομοσπονδιακής εμπιστοσύνης ταυτότητας και της αντιμετώπισης των διαπιστευτηρίων πρακτόρων AI με τον ίδιο έλεγχο όπως οι προνομιούχοι ανθρώπινοι λογαριασμοί.

Τι να παρακολουθήσετε στη συνέχεια

Το περιστατικό δείχνει πώς οι πράκτορες κωδικοποίησης τεχνητής νοημοσύνης αλλάζουν τα οικονομικά της εξελιγμένης εκμετάλλευσης ευπάθειας και την ανάγκη για τους οργανισμούς να υιοθετήσουν μια πιο προληπτική προσέγγιση στην ασφάλεια.

Το περιστατικό καταδεικνύει τον πιθανό αντίκτυπο των πρακτόρων AI στην ασφάλεια.

Υπογραμμίζει την ανάγκη οι οργανισμοί να υιοθετήσουν μια πιο προορατική προσέγγιση στην ασφάλεια.

Οι ερευνητές υποστηρίζουν ότι οι πράκτορες κωδικοποίησης τεχνητής νοημοσύνης αλλάζουν τα οικονομικά της εκλεπτυσμένης εκμετάλλευσης ευπάθειας.

Το περιστατικό υπογραμμίζει τη σημασία της απομόνωσης μη αξιόπιστων αγωγών επεξεργασίας αρχείων και της διατήρησης των εξαρτήσεων χαμηλού επιπέδου επιθετικά διορθωμένες.

Οι ερευνητές σημειώνουν ότι η ίδια κατηγορία μοντέλων καθιστά την τεχνικά δύσκολη ανάπτυξη του exploit ταχύτερη και λιγότερο δαπανηρή.

Σχετικοί οδηγοί και κουίζ