RINGKASAN HARIAN
Claude Opus 5 Digunakan untuk Mengambil Alih Akun Staf OpenAI melalui Serangkaian Cacat.
Para peneliti keamanan memanfaatkan Claude Opus 5 untuk merantai kerentanan web dan otentikasi, sehingga mendapatkan akses ke akun internal OpenAI dan repositori kode.
5 berita3 menit baca
Para peneliti di perusahaan keamanan Hacktron mendemonstrasikan rangkaian serangan yang dibantu AI menggunakan Claude Opus 5 dari Anthropic untuk membobol akun staf internal OpenAI dan mengakses repositori kode internal.
Serangan tersebut menggabungkan kerentanan pada perangkat lunak open-source Discourse yang mendukung forum bantuan publik OpenAI dengan kelemahan sekunder pada sistem otentikasi khusus OpenAI. Kompromi ujung-ke-ujung tersebut membutuhkan waktu kurang dari 72 jam untuk dieksekusi.
OpenAI menambal bug otentikasi tersebut dalam waktu 14 jam setelah menerima laporan dan memberikan hadiah sebesar $6.500 kepada tim peneliti pada tanggal 1 September. Organisasi yang mengoperasikan forum komunitas publik yang terhubung dengan penyedia identitas internal harus meninjau batasan otentikasi lintas domain.
Claude Opus 5 Membantu Peneliti Mengambil Alih Akun Staf OpenAI Melalui Serangkaian Cacat.
Para peneliti di Hacktron menggunakan Claude Opus 5 dari Anthropic untuk menghubungkan celah keamanan pada perangkat lunak forum bantuan publik OpenAI dengan kelemahan pada sistem login OpenAI. Hal ini memungkinkan mereka untuk membobol akun ChatGPT dan Codex staf OpenAI, dan akhirnya mendapatkan akses tidak sah ke repositori kode internal OpenAI.
- Mengapa ini penting
- Otentikasi berantai dan celah keamanan forum pihak ketiga dapat membahayakan SSO perusahaan dan repositori kode pengembangan internal, sehingga mengekspos kekayaan intelektual sensitif dan akun karyawan.
Para peneliti keluar dari lingkungan sandbox OpenAI Codex untuk menjalankan perintah di host.
Para peneliti berhasil keluar dari sandbox Codex OpenAI melalui dua cara, salah satunya dengan menjalankan perintah pada mesin pengembang dari mode yang paling terkunci.
- Mengapa ini penting
- Tidak ada detail teknis, dampak terhadap vendor, atau konteks kerentanan spesifik yang dapat diperoleh dari halaman sumber yang diberikan.
Serangan BragJack membajak agen AI peramban melalui ekstensi berbahaya.
BragJack, sebuah serangan uji coba dari Gal Weizman dari Forever Security, membajak asisten AI di Chrome, Edge, Opera Neon, Perplexity Comet, dan Claude di Chrome menggunakan satu ekstensi berbahaya.
- Mengapa ini penting
- Tidak ada detail teknis, dampak terhadap vendor, atau konteks kerentanan spesifik yang dapat diperoleh dari halaman sumber yang diberikan.
Peretas WaterPlum Korea Utara menginfeksi 30.000 perangkat di seluruh dunia.
Sebuah peringatan bersama dari penegak hukum menyebutkan bahwa kelompok peretas Korea Utara, WaterPlum, telah meretas setidaknya 30.000 perangkat di seluruh dunia dari Desember 2025 hingga Juli 2026 dan mentransfer lebih dari $10,7 juta dalam mata uang kripto curian ke Korea Utara.
- Mengapa ini penting
- Tidak ada detail teknis, dampak terhadap vendor, atau konteks kerentanan spesifik yang dapat diperoleh dari halaman sumber yang diberikan.
ShinyHunters meretas situs kebocoran Clop, mengancam akan memeras geng ransomware.
Geng pemeras ShinyHunters membobol situs kebocoran data operasi ransomware Clop (alias Cl0p), merusak situs Tor dan diduga mencuri data server serta kunci pribadi untuk layanan onion-nya.
- Mengapa ini penting
- Tidak ada detail teknis, dampak terhadap vendor, atau konteks kerentanan spesifik yang dapat diperoleh dari halaman sumber yang diberikan.
Poin-poin utama
- Hacktron menggunakan Claude Opus 5 untuk menggabungkan kerentanan forum Discourse dengan celah login OpenAI, sehingga membahayakan akun ChatGPT dan Codex milik staf.
- Rangkaian serangan tersebut memungkinkan akses ke repositori kode internal OpenAI dalam waktu 72 jam setelah analisis awal.
- OpenAI memperbaiki celah otentikasi internal tersebut 14 jam setelah terungkap dan memberikan hadiah sebesar $6.500 untuk penemuan bug tersebut.