BOLETÍN DIARIO
Claude Opus 5 solía apoderarse de las cuentas del personal de OpenAI mediante fallos encadenados.
Investigadores de seguridad aprovecharon Claude Opus 5 para encadenar vulnerabilidades web y de autenticación, obteniendo acceso a cuentas internas y repositorios de código de OpenAI.
5 noticias3 min de lectura
Investigadores de la empresa de seguridad Hacktron demostraron una cadena de ataque asistida por IA utilizando Claude Opus 5 de Anthropic para comprometer las cuentas internas del personal de OpenAI y acceder a los repositorios de código internos.
El ataque combinó una vulnerabilidad en el software de código abierto Discourse, que impulsa el foro de ayuda pública de OpenAI, con una falla secundaria en el sistema de autenticación personalizado de OpenAI. La vulneración de extremo a extremo se ejecutó en menos de 72 horas.
OpenAI corrigió el fallo de autenticación en un plazo de 14 horas tras recibir el informe y otorgó una recompensa de 6500 dólares al equipo de investigación el 1 de septiembre. Las organizaciones que gestionan foros públicos vinculados a proveedores de identidad internos deberían revisar los límites de la autenticación entre dominios.
Claude Opus 5 ayudó a investigadores a tomar el control de las cuentas del personal de OpenAI mediante fallos encadenados.
Investigadores de Hacktron utilizaron Claude Opus 5 de Anthropic para combinar una vulnerabilidad en el software del foro de ayuda pública de OpenAI con una debilidad en el sistema de inicio de sesión de OpenAI. Esto les permitió vulnerar las cuentas de ChatGPT y Codex del personal de OpenAI, obteniendo finalmente acceso no autorizado a un repositorio interno de código de OpenAI.
- Por qué importa
- La autenticación encadenada y los fallos en los foros de terceros pueden comprometer el inicio de sesión único (SSO) empresarial y los repositorios de código de desarrollo interno, exponiendo propiedad intelectual sensible y cuentas de empleados.
Investigadores escapan del entorno aislado de OpenAI Codex para ejecutar comandos en el sistema anfitrión.
Los investigadores lograron escapar del entorno aislado Codex de OpenAI de dos maneras: una de ellas, ejecutando comandos en la máquina de un desarrollador desde su modo más restringido.
- Por qué importa
- No se pudieron obtener detalles técnicos, información sobre el impacto en el proveedor ni contexto específico de vulnerabilidades a partir de la página de origen proporcionada.
Los ataques de BragJack secuestran agentes de navegador de IA a través de extensiones maliciosas.
BragJack, un ataque de prueba de concepto creado por Gal Weizman de Forever Security, secuestra los asistentes de IA en Chrome, Edge, Opera Neon, Perplexity Comet y Claude en Chrome mediante una extensión maliciosa.
- Por qué importa
- No se pudieron obtener detalles técnicos, información sobre el impacto en el proveedor ni contexto específico de vulnerabilidades a partir de la página de origen proporcionada.
Los hackers norcoreanos de WaterPlum infectaron 30.000 dispositivos en todo el mundo.
Un comunicado conjunto de las fuerzas del orden advierte que el grupo de hackers norcoreano WaterPlum comprometió al menos 30.000 dispositivos en todo el mundo entre diciembre de 2025 y julio de 2026, y transfirió más de 10,7 millones de dólares en criptomonedas robadas a Corea del Norte.
- Por qué importa
- No se pudieron obtener detalles técnicos, información sobre el impacto en el proveedor ni contexto específico de vulnerabilidades a partir de la página de origen proporcionada.
ShinyHunters hackea el sitio web de filtraciones de Clop y amenaza con extorsionar a la banda de ransomware.
La banda de extorsionadores ShinyHunters vulneró el sitio de filtración de datos de la operación de ransomware Clop (también conocido como Cl0p), desfigurando el sitio Tor y supuestamente robando datos del servidor y las claves privadas de su servicio onion.
- Por qué importa
- No se pudieron obtener detalles técnicos, información sobre el impacto en el proveedor ni contexto específico de vulnerabilidades a partir de la página de origen proporcionada.
Puntos clave
- Hacktron utilizó Claude Opus 5 para combinar una vulnerabilidad del foro Discourse con un fallo de inicio de sesión de OpenAI, comprometiendo las cuentas de ChatGPT y Codex del personal.
- La cadena de ataques permitió acceder a un repositorio interno de código de OpenAI en un plazo de 72 horas desde el análisis inicial.
- OpenAI corrigió la vulnerabilidad de autenticación interna 14 horas después de su descubrimiento y otorgó una recompensa de 6.500 dólares por la detección del error.