Моделі Anthropic допомогли зламати OpenAI
Дослідники безпеки з Hacktron використали моделі Claude для створення експлойта, який дозволив отримати доступ до внутрішніх систем OpenAI.
Команда дослідників з кібербезпеки Hacktron опублікувала звіт про те, як вони скористалися ланцюжком із двох вразливостей для отримання доступу до внутрішніх репозиторіїв OpenAI.
Використовуючи Claude Opus 4.8, а потім Opus 5, експерти створили робочий експлойт для віддаленого виконання коду (RCE) через завантаження зображення. Завдяки помилці в системі входу вони отримали доступ до акаунтів ChatGPT та Codex співробітників OpenAI.
Багато з цих акаунтів були пов'язані з Gmail, Outlook, Drive, Slack, GitHub тощо. Як доказ, через Codex скомпрометованого співробітника був відкритий pull request у внутрішньому монорепозиторії OpenAI.
Наразі OpenAI вже усунули вразливість, а команда Hacktron отримала 6500 доларів за знахідку.
Чому це важливо
АналітикаЦе демонструє новий вектор атак, де ШІ-моделі використовуються для автоматизації пошуку вразливостей у складних інфраструктурах великих технологічних компаній.
Обговорити новину у спільноті
Діліться своїм досвідом та думками з ШІ-розробниками
Пов'язані матеріали екосистеми
Практичні гайди, термінологія та агентські скіли
AI Radar: GPT-6.1 Terra, Gemini 4 Carbon, Mistral Large 4 і зміни тарифів OpenAI та Anthropic
Огляд свіжих новин AI: оновлення великих мовних моделей, зміни підписок OpenAI та Anthropic, а також нові world-моделі, відеогенератори й корпоративні фінансові деталі.
Claude Haiku (Швидкісні компактні моделі Anthropic)
Найкомпактніша та найшвидша модель у лінійці Anthropic. Створена для блискавичних відповідей, масової класифікації текстів, витягування даних та агентської маршрутизації за мінімальну вартість.
OpenAI GPT (Флагманські моделі серії GPT)
Головна універсальна лінійка великих мовних моделей від OpenAI (GPT-4, GPT-4o). Оптимізована для складного текстового аналізу, програмування, творчості та щоденної інтелектуальної роботи.
Сервіс для оцінки ризику блокування з боку Anthropic
Китайські розробники запустили сервіс, який аналізує IP-адресу, країну, провайдера, тип підключення, а також перевіряє витоки DNS і WebRTC, щоб оцінити ризик отримання блокування від Anthropic.