الموجز اليومي
تم استخدام برنامج Claude Opus 5 للاستيلاء على حسابات موظفي OpenAI عبر سلسلة من الأخطاء البرمجية.
استغل باحثو الأمن برنامج Claude Opus 5 لربط ثغرات الويب والمصادقة، مما أتاح لهم الوصول إلى حسابات OpenAI الداخلية ومستودعات التعليمات البرمجية.
5 قصة3 دقيقة قراءة
أظهر باحثون في شركة الأمن Hacktron سلسلة هجمات مدعومة بالذكاء الاصطناعي باستخدام Claude Opus 5 من Anthropic لاختراق حسابات موظفي OpenAI الداخلية والوصول إلى مستودعات التعليمات البرمجية الداخلية.
استغل الهجوم ثغرة أمنية في برنامج Discourse مفتوح المصدر، الذي يُشغّل منتدى المساعدة العامة لشركة OpenAI، بالإضافة إلى خلل ثانوي في نظام المصادقة الخاص بشركة OpenAI. واستغرقت عملية الاختراق الشاملة أقل من 72 ساعة.
قامت OpenAI بتصحيح ثغرة المصادقة في غضون 14 ساعة من تلقي التقرير ومنحت مكافأة قدرها 6500 دولار لفريق البحث في 1 سبتمبر. يجب على المنظمات التي تدير منتديات مجتمعية عامة مرتبطة بموفري الهوية الداخليين مراجعة حدود المصادقة عبر النطاقات.
ساعد برنامج Claude Opus 5 الباحثين على الاستيلاء على حسابات موظفي OpenAI عبر سلسلة من الأخطاء البرمجية.
استخدم باحثون في هاكترون برنامج كلود أوبوس 5 من أنثروبيك لربط ثغرة في برنامج منتدى المساعدة العامة الخاص بـ OpenAI مع نقطة ضعف في نظام تسجيل الدخول الخاص بـ OpenAI. وقد مكّنهم ذلك من اختراق حسابات موظفي OpenAI على ChatGPT وCodex، والحصول في النهاية على وصول غير مصرح به إلى مستودع أكواد OpenAI الداخلي.
- لماذا يهم هذا الأمر
- يمكن أن تؤدي عمليات المصادقة المتسلسلة وأخطاء المنتديات الخارجية إلى تعريض نظام تسجيل الدخول الموحد للمؤسسات ومستودعات التعليمات البرمجية الداخلية للخطر، مما يعرض الملكية الفكرية الحساسة وحسابات الموظفين للخطر.
تمكن الباحثون من تجاوز بيئة الحماية الخاصة بـ OpenAI Codex لتشغيل الأوامر على المضيف
تمكن الباحثون من الهروب من بيئة الاختبار المعزولة Codex التابعة لشركة OpenAI بطريقتين، إحداهما تشغيل أوامر على جهاز المطور من أكثر أوضاعها تقييدًا.
- لماذا يهم هذا الأمر
- لم يتم الحصول على أي تفاصيل فنية أو معلومات حول تأثير البائع أو سياق محدد للثغرات الأمنية من صفحة المصدر المقدمة.
تُهاجم BragJack وكلاء متصفح الذكاء الاصطناعي من خلال إضافات خبيثة.
BragJack، وهو هجوم تجريبي من تصميم غال وايزمان من شركة Forever Security، يقوم باختطاف مساعدي الذكاء الاصطناعي في متصفحات Chrome و Edge و Opera Neon و Perplexity Comet و Claude في Chrome باستخدام إضافة خبيثة واحدة.
- لماذا يهم هذا الأمر
- لم يتم الحصول على أي تفاصيل فنية أو معلومات حول تأثير البائع أو سياق محدد للثغرات الأمنية من صفحة المصدر المقدمة.
أصاب قراصنة شركة WaterPlum الكورية الشمالية 30 ألف جهاز حول العالم.
يحذر بيان مشترك صادر عن جهات إنفاذ القانون من أن مجموعة القرصنة الكورية الشمالية WaterPlum قد اخترقت ما لا يقل عن 30 ألف جهاز في جميع أنحاء العالم في الفترة من ديسمبر 2025 إلى يوليو 2026 وحولت أكثر من 10.7 مليون دولار من العملات المشفرة المسروقة إلى كوريا الشمالية.
- لماذا يهم هذا الأمر
- لم يتم الحصول على أي تفاصيل فنية أو معلومات حول تأثير البائع أو سياق محدد للثغرات الأمنية من صفحة المصدر المقدمة.
مجموعة ShinyHunters تخترق موقع تسريبات Clop، وتهدد بابتزاز عصابة برامج الفدية
قامت عصابة الابتزاز ShinyHunters باختراق موقع تسريب البيانات الخاص بعملية برامج الفدية Clop (المعروفة أيضًا باسم Cl0p)، وتشويه موقع Tor، وسرقت بيانات الخادم والمفاتيح الخاصة بخدمة onion الخاصة بها.
- لماذا يهم هذا الأمر
- لم يتم الحصول على أي تفاصيل فنية أو معلومات حول تأثير البائع أو سياق محدد للثغرات الأمنية من صفحة المصدر المقدمة.
أبرز النقاط
- استخدم هاكترون برنامج Claude Opus 5 لربط ثغرة أمنية في منتدى Discourse مع ثغرة تسجيل دخول في OpenAI، مما أدى إلى اختراق حسابات الموظفين ChatGPT و Codex.
- أتاحت سلسلة الهجمات الوصول إلى مستودع أكواد OpenAI الداخلي في غضون 72 ساعة من التحليل الأولي.
- قامت شركة OpenAI بإصلاح ثغرة المصادقة الداخلية بعد 14 ساعة من الكشف عنها ومنحت مكافأة قدرها 6500 دولار لاكتشاف الثغرة.