Исследователи из Hacktron AI получили доступ к внутреннему репозиторию OpenAI, скомпрометировав учетную запись сотрудника. Для разработки сценария атаки команда использовала модели Claude от Anthropic, затратив на весь процесс менее 72 часов.
Атака началась 25 июля с анализа обработки изображений на форуме Discourse. Модель Claude Opus 4.8 выявила уязвимость в библиотеке libheif, а обновленная версия Claude Opus 5 за три часа адаптировала эксплойт для серверной архитектуры и обеспечила выполнение кода.
После захвата форума исследователи использовали систему единого входа для перехвата аккаунта сотрудника OpenAI. Это позволило им получить доступ к GitHub-организации компании, где они продемонстрировали возможность управления репозиторием через создание pull request.
OpenAI устранила уязвимость через 14 часов после получения отчета, а Discourse подготовила исправление к 27 июля. 1 сентября OpenAI выплатила исследователям $6500, уточнив, что вознаграждение касается найденной уязвимости, так как атака на форум не входила в программу баг-баунти.
За два месяца тестирования уязвимости в различных сервисах, включая Slack, Meta и GitHub Enterprise, расходы команды на ИИ-модели составили менее $3000. По оценке Hacktron, использование ИИ сокращает время и затраты на проведение сложных кибератак.
