Модели Anthropic помогли взломать OpenAI
Исследователи безопасности из Hacktron использовали модели Claude для создания эксплойта, который позволил получить доступ к внутренним системам OpenAI.
Команда исследователей кибербезопасности Hacktron написали о том, как они цепочкой из двух уязвимостей получили доступ к внутренним репозиториям OpenAI.
С помощью Claude Opus 4.8, а затем Opus 5, исследователи построили рабочий эксплойт удаленного выполнения кода через загрузку изображения, и в итоге благодаря ошибке в системе входа получили доступ к аккаунтам ChatGPT и Codex сотрудников OpenAI.
Ко многим из этих аккаунтов были подключены Gmail, Outlook, Drive, Slack, GitHub и т.д. В качестве доказательства через Codex скомпрометированного сотрудника был открыт pull request во внутреннем монорепозитории OpenAI.
Сейчас OpenAI уже закрыли уязвимость, а Hacktron получили от них 6500$ за находку.
Почему это важно
АналитикаЭто демонстрирует новый вектор атак, где ИИ-модели используются для автоматизации поиска уязвимостей в сложных инфраструктурах крупных технологических компаний.
Обсудить в сообществе
Делитесь опытом и мыслями с ИИ-разработчиками
Связанные материалы экосистемы
Практические гайды, терминология и агентские скиллы
Как обойти KYC в Claude Ultra: прокси через VPS и блокировка доменов Anthropic
В сообществе описали метод, который якобы позволяет обойти KYC в Claude Ultra: весь трафик через один VPS, блокировка доменов Anthropic и отключение телеметрии.
В Alpine Linux нашли баг OpenSSH, который может дать root-доступ
Разработчики Alpine Linux описали уязвимость OpenSSH: любая последовательность из 257–1024 символов может дать root-доступ.
Claude Haiku (Скоростные компактные модели Anthropic)
Самая компактная и быстрая модель в линейке Anthropic. Создана для молниеносных ответов, массовой классификации текстов, извлечения данных и агентской маршрутизации при минимальных затратах.
OpenAI GPT (Флагманские модели серии GPT)
Основная универсальная линейка больших языковых моделей от OpenAI (GPT-4, GPT-4o). Оптимизирована для сложного текстового анализа, программирования, творчества и повседневной интеллектуальной работы.