TÄGLICHES BRIEFING
Claude Opus 5 wurde genutzt, um über verkettete Sicherheitslücken die Mitarbeiterkonten von OpenAI zu übernehmen.
Sicherheitsforscher nutzten Claude Opus 5, um Web- und Authentifizierungsschwachstellen zu verketten und so Zugang zu internen Konten und Code-Repositories von OpenAI zu erlangen.
5 Meldungen3 Min. Lesezeit
Forscher des Sicherheitsunternehmens Hacktron demonstrierten eine KI-gestützte Angriffskette, bei der Anthropics Claude Opus 5 zum Einsatz kam, um interne Mitarbeiterkonten von OpenAI zu kompromittieren und auf interne Code-Repositories zuzugreifen.
Der Angriff nutzte eine Schwachstelle in der Open-Source-Software Discourse, die das öffentliche Hilfeforum von OpenAI betreibt, mit einer weiteren Sicherheitslücke im firmeneigenen Authentifizierungssystem von OpenAI aus. Die vollständige Kompromittierung dauerte weniger als 72 Stunden.
OpenAI hat den Authentifizierungsfehler innerhalb von 14 Stunden nach Eingang der Meldung behoben und dem Forschungsteam am 1. September eine Belohnung von 6.500 US-Dollar zugesprochen. Organisationen, die öffentliche Community-Foren betreiben, die mit internen Identitätsanbietern verknüpft sind, sollten die domänenübergreifenden Authentifizierungsgrenzen überprüfen.
Claude Opus 5 half Forschern durch verkettete Sicherheitslücken, OpenAI-Mitarbeiterkonten zu übernehmen.
Forscher von Hacktron nutzten Anthropics Claude Opus 5, um eine Schwachstelle in der öffentlichen Hilfe-Forum-Software von OpenAI mit einer Sicherheitslücke im OpenAI-Login-System zu verknüpfen. Dadurch gelang es ihnen, in die ChatGPT- und Codex-Konten von OpenAI-Mitarbeitern einzudringen und schließlich unbefugten Zugriff auf ein internes OpenAI-Code-Repository zu erlangen.
- Warum das wichtig ist
- Verkettete Authentifizierungsmethoden und Fehler in Drittanbieterforen können die SSO-Systeme von Unternehmen und interne Entwicklungscode-Repositories gefährden und sensible IP-Adressen sowie Mitarbeiterkonten offenlegen.
Forscher entkommen der OpenAI Codex-Sandbox, um Befehle auf dem Host auszuführen.
Forschern gelang es auf zwei Wegen, aus der Codex-Sandbox von OpenAI auszubrechen: Zum einen durch Ausführen von Befehlen auf dem Rechner eines Entwicklers im am stärksten abgeschotteten Modus.
- Warum das wichtig ist
- Aus der angegebenen Quellseite konnten keine technischen Details, Informationen zu den Auswirkungen auf den Anbieter oder ein spezifischer Kontext der Sicherheitslücke abgerufen werden.
BragJack-Angriffe kapern KI-Browseragenten durch bösartige Erweiterungen.
BragJack, ein Proof-of-Concept-Angriff von Gal Weizman von Forever Security, kapert die KI-Assistenten in Chrome, Edge, Opera Neon, Perplexity Comet und Claude in Chrome mithilfe einer einzigen bösartigen Erweiterung.
- Warum das wichtig ist
- Aus der angegebenen Quellseite konnten keine technischen Details, Informationen zu den Auswirkungen auf den Anbieter oder ein spezifischer Kontext der Sicherheitslücke abgerufen werden.
Nordkoreanische WaterPlum-Hacker infizierten weltweit 30.000 Geräte.
In einer gemeinsamen Warnung der Strafverfolgungsbehörden wird darauf hingewiesen, dass die nordkoreanische Hackergruppe WaterPlum zwischen Dezember 2025 und Juli 2026 weltweit mindestens 30.000 Geräte kompromittiert und mehr als 10,7 Millionen Dollar an gestohlener Kryptowährung nach Nordkorea transferiert hat.
- Warum das wichtig ist
- Aus der angegebenen Quellseite konnten keine technischen Details, Informationen zu den Auswirkungen auf den Anbieter oder ein spezifischer Kontext der Sicherheitslücke abgerufen werden.
ShinyHunters hackt die Clop-Leak-Seite und droht einer Ransomware-Gang mit Erpressung.
Die Erpresserbande ShinyHunters drang in die Datenleckseite der Ransomware-Operation Clop (auch bekannt als Cl0p) ein, verunstaltete die Tor-Seite und stahl angeblich Serverdaten und die privaten Schlüssel für ihren Onion-Dienst.
- Warum das wichtig ist
- Aus der angegebenen Quellseite konnten keine technischen Details, Informationen zu den Auswirkungen auf den Anbieter oder ein spezifischer Kontext der Sicherheitslücke abgerufen werden.
Die wichtigsten Punkte
- Hacktron nutzte Claude Opus 5, um eine Sicherheitslücke im Discourse-Forum mit einer Anmelde-Schwachstelle in OpenAI zu verknüpfen und so die ChatGPT- und Codex-Konten der Mitarbeiter zu kompromittieren.
- Die Angriffskette ermöglichte den Zugriff auf ein internes OpenAI-Code-Repository innerhalb von 72 Stunden nach der ersten Analyse.
- OpenAI hat den internen Authentifizierungsfehler 14 Stunden nach dessen Entdeckung behoben und eine Bug-Bounty-Prämie in Höhe von 6.500 US-Dollar ausgeschüttet.