Команда из трех исследователей безопасности Hacktron взломала внутренние системы OpenAI менее чем за 72 часа. Атака была проведена через форум сообщества community.openai.com, что позволило получить доступ к учетным записям сотрудников в ChatGPT и Codex, а также к внутреннему репозиторию кода на GitHub.
Взлом стал возможен благодаря двум уязвимостям: ошибке в библиотеке libheif для обработки изображений и неверной настройке системы единого входа OpenAI. Исследователи отметили, что исправление для libheif было доступно в исходном коде в течение года, но не было применено в пакетах Debian на форуме.
Для создания эксплойта использовалась модель Claude Opus 5 от Anthropic. Предыдущие версии не могли обойти защиту памяти, однако новая модель создала работающий код за три часа. Исследователи автоматизировали процесс, представив целевую систему как задачу для тестирования, чтобы обойти ограничения безопасности ИИ.
Проект под названием HEIF Heist длился два месяца, а затраты на использование ИИ составили менее $3 000. Исследователи также проверили Slack, Meta и GitHub Enterprise. OpenAI подтвердила устранение уязвимостей через 14 часов после получения отчета, разработчики платформы Discourse также выпустили исправления.
