BULLETIN QUOTIDIEN
Claude Opus 5 a été utilisé pour prendre le contrôle des comptes du personnel d'OpenAI via une chaîne de failles.
Des chercheurs en sécurité ont exploité Claude Opus 5 pour enchaîner des vulnérabilités web et d'authentification, obtenant ainsi l'accès aux comptes internes et aux référentiels de code d'OpenAI.
5 actualités3 min de lecture
Des chercheurs de la société de sécurité Hacktron ont démontré une chaîne d'attaque assistée par l'IA utilisant Claude Opus 5 d'Anthropic pour compromettre les comptes internes du personnel d'OpenAI et accéder aux référentiels de code internes.
L'attaque a exploité une vulnérabilité du logiciel libre Discourse, qui alimente le forum d'assistance public d'OpenAI, ainsi qu'une faille secondaire dans le système d'authentification personnalisé d'OpenAI. La compromission de bout en bout a été réalisée en moins de 72 heures.
OpenAI a corrigé la faille d'authentification dans les 14 heures suivant la réception du signalement et a octroyé une prime de 6 500 $ à l'équipe de recherche le 1er septembre. Les organisations exploitant des forums communautaires publics liés à des fournisseurs d'identité internes devraient revoir les limites d'authentification interdomaines.
Claude Opus 5 a aidé des chercheurs à prendre le contrôle des comptes du personnel d'OpenAI grâce à une chaîne de failles.
Des chercheurs de Hacktron ont utilisé Claude Opus 5 d'Anthropic pour exploiter une faille du logiciel de forum d'assistance public d'OpenAI, en la reliant à une vulnérabilité du système de connexion d'OpenAI. Cela leur a permis de pirater les comptes ChatGPT et Codex du personnel d'OpenAI, et d'obtenir ainsi un accès non autorisé à un dépôt de code interne d'OpenAI.
- Pourquoi c'est important
- Les failles de sécurité liées à l'authentification en chaîne et aux forums tiers peuvent compromettre l'authentification unique (SSO) d'entreprise et les référentiels de code de développement internes, exposant ainsi des adresses IP sensibles et des comptes d'employés.
Des chercheurs s'échappent du bac à sable OpenAI Codex pour exécuter des commandes sur l'hôte
Les chercheurs ont réussi à s'échapper du bac à sable Codex d'OpenAI de deux manières, l'une en exécutant des commandes sur la machine d'un développeur depuis son mode le plus verrouillé.
- Pourquoi c'est important
- Aucun détail technique, aucune information sur l'impact sur les fournisseurs ni aucun contexte spécifique concernant la vulnérabilité n'ont pu être extraits de la page source fournie.
Les attaques BragJack détournent les agents de navigateur IA via des extensions malveillantes.
BragJack, une attaque de démonstration de faisabilité réalisée par Gal Weizman de Forever Security, détourne les assistants IA de Chrome, Edge, Opera Neon, Perplexity Comet et Claude dans Chrome à l'aide d'une extension malveillante.
- Pourquoi c'est important
- Aucun détail technique, aucune information sur l'impact sur les fournisseurs ni aucun contexte spécifique concernant la vulnérabilité n'ont pu être extraits de la page source fournie.
Des pirates informatiques nord-coréens du groupe WaterPlum ont infecté 30 000 appareils dans le monde entier.
Un avis conjoint des forces de l'ordre avertit que le groupe de pirates informatiques nord-coréen WaterPlum a compromis au moins 30 000 appareils dans le monde entier entre décembre 2025 et juillet 2026 et a transféré plus de 10,7 millions de dollars en cryptomonnaie volée vers la Corée du Nord.
- Pourquoi c'est important
- Aucun détail technique, aucune information sur l'impact sur les fournisseurs ni aucun contexte spécifique concernant la vulnérabilité n'ont pu être extraits de la page source fournie.
ShinyHunters pirate un site de fuites de données Clop et menace d'extorquer un groupe de ransomware.
Le groupe d'extorsion ShinyHunters a pénétré le site de fuite de données de l'opération de ransomware Clop (alias Cl0p), défigurant le site Tor et volant prétendument des données de serveur et les clés privées de son service onion.
- Pourquoi c'est important
- Aucun détail technique, aucune information sur l'impact sur les fournisseurs ni aucun contexte spécifique concernant la vulnérabilité n'ont pu être extraits de la page source fournie.
Points clés
- Hacktron a utilisé Claude Opus 5 pour combiner une vulnérabilité du forum Discourse avec une faille de connexion OpenAI, compromettant ainsi les comptes ChatGPT et Codex du personnel.
- La chaîne d'attaque a permis d'accéder à un dépôt de code interne d'OpenAI dans les 72 heures suivant l'analyse initiale.
- OpenAI a corrigé la faille d'authentification interne 14 heures après sa divulgation et a octroyé une prime de 6 500 $ pour la découverte de ce bug.