Los modelos de Anthropic ayudaron a hackear OpenAI
Investigadores de seguridad de Hacktron utilizaron modelos de Claude para crear un exploit que permitió el acceso a los sistemas internos de OpenAI.
El equipo de investigadores de ciberseguridad Hacktron publicó un informe sobre cómo encadenaron dos vulnerabilidades para obtener acceso a los repositorios internos de OpenAI.
Utilizando Claude Opus 4.8 y luego Opus 5, los investigadores construyeron un exploit funcional de ejecución remota de código (RCE) a través de la carga de imágenes, y finalmente, gracias a un error en el sistema de inicio de sesión, obtuvieron acceso a las cuentas de ChatGPT y Codex de los empleados de OpenAI.
Muchas de estas cuentas estaban conectadas a Gmail, Outlook, Drive, Slack, GitHub, etc. Como prueba, se abrió una pull request en el monorepo interno de OpenAI a través de Codex de un empleado comprometido.
OpenAI ya ha cerrado la vulnerabilidad, y Hacktron recibió 6500 dólares por el hallazgo.
Por qué es importante
AnálisisEsto demuestra un nuevo vector de ataque donde los modelos de IA se utilizan para automatizar el descubrimiento de vulnerabilidades en infraestructuras complejas de grandes empresas tecnológicas.
Debatir en la comunidad
Comparte tus preguntas e ideas con desarrolladores
Relacionado en el ecosistema
Guías prácticas, terminología y skills de agentes
Cómo evitar el KYC en Claude Ultra: proxy VPS y bloqueo de dominios de Anthropic
La comunidad describe un método que supuestamente evita el KYC en Claude Ultra enrutando todo el tráfico por un único VPS, bloqueando dominios de Anthropic y desactivando la telemetría.
Alpine Linux detecta un fallo de OpenSSH que puede dar acceso root
Alpine Linux describe una falla de autenticación en OpenSSH donde cualquier secuencia de 257 a 1024 caracteres podría conceder acceso root.
Claude Haiku (Modelos Compactos Rápidos de Anthropic)
El modelo más compacto y rápido de la línea de Anthropic. Diseñado para respuestas instantáneas, clasificación masiva de textos, extracción de datos y enrutamiento agente a un costo mínimo.
OpenAI GPT (Modelos Flagship de la Serie GPT)
La principal línea universal de grandes modelos de lenguaje de OpenAI (GPT-4, GPT-4o). Optimizada para análisis de texto complejo, programación, creatividad y trabajo intelectual diario.