Исследователи из компании Hacktron AI получили доступ к учетной записи сотрудника OpenAI, используя нейросеть Anthropic Claude. Атака началась 23 июля с эксплуатации уязвимости CVE-2026-45788 в платформе Discourse, на которой размещен форум OpenAI. С помощью версии Claude Opus 5 команда создала код для использования этой бреши в системе безопасности.
Полученные в ходе атаки токены позволили исследователям войти в ChatGPT и GitHub-сервисы OpenAI. Это открыло доступ к внутреннему репозиторию Monorepo, содержащему документацию и алгоритмы компании. Исследователи прекратили атаку, как только осознали масштаб доступа, успев лишь отправить тестовый запрос на изменение документации для подтверждения взлома.
OpenAI подтвердила инцидент и заявила об устранении уязвимостей в Discourse и собственных системах. Компания ограничила права доступа для токенов сообщества и аннулировала скомпрометированные сессии. За обнаружение бреши исследователи получили вознаграждение в размере $6 500. OpenAI также перевела 25% инженеров на задачи по усилению защиты.
Случай демонстрирует возможности ИИ в кибератаках: по словам CTO Hacktron AI Мохана Педхапати, для взлома потребовались лишь подписки на Claude и Codex. Эксперты отмечают, что подобные инструменты становятся доступнее: на теневых форумах нелегальный доступ к аналогичным возможностям ИИ-ассистентов для хакеров можно приобрести по цене от $800.
