Моделі Anthropic допомогли зламати OpenAI
Дослідники безпеки з Hacktron використали моделі Claude для створення експлойта, який дозволив отримати доступ до внутрішніх систем OpenAI.
Команда дослідників з кібербезпеки Hacktron опублікувала звіт про те, як вони скористалися ланцюжком із двох вразливостей для отримання доступу до внутрішніх репозиторіїв OpenAI.
Використовуючи Claude Opus 4.8, а потім Opus 5, експерти створили робочий експлойт для віддаленого виконання коду (RCE) через завантаження зображення. Завдяки помилці в системі входу вони отримали доступ до акаунтів ChatGPT та Codex співробітників OpenAI.
Багато з цих акаунтів були пов'язані з Gmail, Outlook, Drive, Slack, GitHub тощо. Як доказ, через Codex скомпрометованого співробітника був відкритий pull request у внутрішньому монорепозиторії OpenAI.
Наразі OpenAI вже усунули вразливість, а команда Hacktron отримала 6500 доларів за знахідку.
Чому це важливо
АналітикаЦе демонструє новий вектор атак, де ШІ-моделі використовуються для автоматизації пошуку вразливостей у складних інфраструктурах великих технологічних компаній.
Обговорити новину у спільноті
Діліться своїм досвідом та думками з ШІ-розробниками
Пов'язані матеріали екосистеми
Практичні гайди, термінологія та агентські скіли
Як уникнути KYC у Claude Ultra: проксі через VPS і блокування доменів Anthropic
У спільноті описали метод, який нібито дозволяє уникнути KYC у Claude Ultra: весь трафік через один VPS, блокування доменів Anthropic і вимкнення телеметрії.
У Alpine Linux знайшли баг OpenSSH, який може давати root-доступ
Розробники Alpine Linux описали вразливість OpenSSH, за якої будь-яка послідовність із 257–1024 символів може надати root-доступ.
Claude Haiku (Швидкісні компактні моделі Anthropic)
Найкомпактніша та найшвидша модель у лінійці Anthropic. Створена для блискавичних відповідей, масової класифікації текстів, витягування даних та агентської маршрутизації за мінімальну вартість.
OpenAI GPT (Флагманські моделі серії GPT)
Головна універсальна лінійка великих мовних моделей від OpenAI (GPT-4, GPT-4o). Оптимізована для складного текстового аналізу, програмування, творчості та щоденної інтелектуальної роботи.