Исследователи из стартапа Hacktron AI взломали системы OpenAI с помощью нейросети Claude Opus 5. Команда участвовала в программе bug-bounty и получила вознаграждение в размере $6500 за обнаружение и отчет об уязвимостях.
Атака началась 25 июля через стороннее ПО Discourse, на котором работает форум OpenAI. Ошибка в библиотеке libheif, отвечающей за обработку изображений, позволила исследователям захватить сервер после загрузки специально подготовленного файла формата HEIF.
Изначально модель Claude Opus 4.8 не смогла создать рабочий эксплойт. Ситуация изменилась с выходом версии Opus 5, которая справилась с задачей за несколько часов. Уязвимость в libheif была исправлена разработчиками ранее, но не получила идентификатор CVE, из-за чего осталась в ПО Discourse.
Получив доступ к серверу Discourse, исследователи использовали вторую уязвимость для взлома учетных записей ChatGPT и Codex, включая аккаунты сотрудников OpenAI. Это открыло путь к внутреннему ПО компании и организации в GitHub.
OpenAI подтвердила устранение проблем после уведомления, полученного 27 июля. Инцидент демонстрирует способность ИИ-моделей ускорять разработку киберэксплойтов, сокращая время выполнения подобных задач с месяцев до нескольких дней.
