Les modèles d'Anthropic utilisés pour pirater OpenAI
Des chercheurs en cybersécurité ont exploité les modèles Claude pour créer une faille permettant d'accéder aux systèmes internes d'OpenAI.
L'équipe de recherche en cybersécurité Hacktron a publié un rapport détaillant comment elle a enchaîné deux vulnérabilités pour accéder aux dépôts internes d'OpenAI.
En utilisant Claude Opus 4.8, puis Opus 5, les chercheurs ont construit une exploitation fonctionnelle d'exécution de code à distance (RCE) via le téléchargement d'images. Finalement, grâce à une faille dans le système de connexion, ils ont obtenu l'accès aux comptes ChatGPT et Codex des employés d'OpenAI.
Beaucoup de ces comptes étaient connectés à Gmail, Outlook, Drive, Slack, GitHub et d'autres services. À titre de preuve de concept, une demande de fusion (pull request) a été ouverte dans le monorepo interne d'OpenAI via le compte Codex compromis d'un employé.
OpenAI a depuis corrigé la vulnérabilité, et Hacktron a reçu une prime de 6 500 $ pour cette découverte.
Pourquoi c'est important
AnalyseCet incident démontre un nouveau vecteur d'attaque où les modèles d'IA sont utilisés pour automatiser la découverte de vulnérabilités au sein des infrastructures complexes des grandes entreprises technologiques.
Discuter dans la communauté
Partagez vos questions et vos idées avec les développeurs
Lié dans l'écosystème
Guides pratiques, terminologie clé et compétences d'agents
AI Radar : GPT-6.1 Terra, Gemini 4 Carbon, Mistral Large 4 et changements tarifaires d’OpenAI et d’Anthropic
Tour d’horizon des actualités IA : nouveaux modèles LLM, changements d’abonnements OpenAI et Anthropic, modèles de monde, générateurs vidéo et détails d’entreprise.
Claude Haiku (Modèles compacts et rapides d'Anthropic)
Le modèle le plus compact et le plus rapide de la gamme Anthropic. Conçu pour des réponses ultra-rapides, la classification massive de textes, l'extraction de données et le routage agentique à un coût minimal.
OpenAI GPT (Modèles phares de la série GPT)
La gamme principale et polyvalente des grands modèles de langage d'OpenAI (GPT-4, GPT-4o). Optimisée pour l'analyse textuelle complexe, la programmation, la création et le travail intellectuel quotidien.
Anthropic publie FlashProve en open source, un outil pour l’inférence prouvable
Anthropic a publié un prototype de protocole cryptographique ouvert, FlashProve, qui permet de vérifier une réponse de modèle sans accès aux poids du modèle.