🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
Вайбхакеры с помощью ИИ взломали OpenAI 😳
Команда Hacktron нашла цепочку из двух уязвимостей и через баг в системе авторизации смогла захватить ChatGPT/Codex-аккаунты сотрудников. У некоторых из них были подключены GitHub, Slack, Gmail, Google Drive и другие сервисы. Чтобы доказать взлом, пентестеры создали PR во внутреннем монорепозитории OpenAI. На всё про всё ушло меньше 72 часов.
Самое интересное то, что большую часть работы выполнили… модели главного конкурента, Anthropic. Claude Opus 4.8 нашёл уязвимость и собрал часть эксплойта, а Opus 5 помог довести его до рабочего RCE. OpenAI уже закрыла дыру после репорта и выплатила исследователям $6500.
Мы дошли до того этапа гонки, когда от ИИ страдают сами ИИ-компании 😆
@xor_journal