Anthropic-Modelle ermöglichten Hack von OpenAI
Cybersecurity-Forscher nutzten Claude-KI-Modelle, um eine Exploit-Kette zu entwickeln und Zugriff auf interne Systeme von OpenAI zu erlangen.
Das Cybersecurity-Research-Team Hacktron hat einen Bericht veröffentlicht, der detailliert beschreibt, wie zwei Schwachstellen kombiniert wurden, um Zugang zu den internen Repositories von OpenAI zu erhalten.
Unter Verwendung von Claude Opus 4.8, gefolgt von Opus 5, konstruierten die Forscher einen funktionierenden Remote Code Execution (RCE)-Exploit über den Bildupload-Prozess. Letztlich gelang es ihnen aufgrund eines Fehlers im Login-System, Zugriff auf die ChatGPT- und Codex-Konten von OpenAI-Mitarbeitern zu erlangen.
Viele dieser Konten waren mit Gmail, Outlook, Drive, Slack, GitHub und weiteren Diensten verknüpft. Als Proof-of-Concept wurde über das kompromittierte Codex-Konto eines Mitarbeiters ein Pull Request in OpenAIs internem Monorepo eröffnet.
OpenAI hat die Schwachstelle inzwischen gepatcht, und Hacktron erhielt für die Entdeckung eine Bug-Bounty in Höhe von 6.500 US-Dollar.
Warum das wichtig ist
AnalyseDieser Vorfall demonstriert eine neue Angriffsvektoren-Strategie, bei der KI-Modelle eingesetzt werden, um die automatisierte Erkennung von Schwachstellen in komplexen Infrastrukturen großer Technologieunternehmen zu beschleunigen.
In der Community diskutieren
Teile deine Fragen und Erkenntnisse mit Entwicklern
Verwandt im Ökosystem
Praktische Leitfäden, Terminologie und Agenten-Skills
AI Radar: GPT-6.1 Terra, Gemini 4 Carbon, Mistral Large 4 und Preisänderungen bei OpenAI und Anthropic
Überblick über aktuelle KI-News: neue LLM-Releases, Änderungen bei OpenAI- und Anthropic-Abos, World-Modelle, Videogeneratoren und Unternehmensdetails.
Claude Haiku (Anthropics schnelle, kompakte Modelle)
Das kompakteste und schnellste Modell in der Anthropic-Produktlinie. Entwickelt für blitzschnelle Antworten, massive Textklassifizierung, Datenextraktion und agentische Routing-Prozesse zu minimalen Kosten.
OpenAI GPT (Flaggschiff-Modelle der GPT-Serie)
Die zentrale, universelle Reihe großer Sprachmodelle von OpenAI (GPT-4, GPT-4o). Optimiert für komplexe Textanalyse, Programmierung, Kreativität und tägliche intellektuelle Arbeit.
Dienst schätzt Risiko einer Sperre durch Anthropic ein
Chinesische Entwickler haben einen Dienst gestartet, der IP-Adresse, Land, Provider, Verbindungstyp sowie DNS- und WebRTC-Leaks analysiert und ein Vertrauensranking von 0 bis 100 für Anthropic-Zugriffe erstellt.