BOLLETTINO GIORNALIERO
Claude Opus 5 è stato utilizzato per assumere il controllo degli account dello staff di OpenAI tramite vulnerabilità concatenate.
I ricercatori di sicurezza hanno sfruttato Claude Opus 5 per concatenare vulnerabilità web e di autenticazione, ottenendo l'accesso ad account interni e repository di codice di OpenAI.
5 notizie3 min di lettura
I ricercatori della società di sicurezza Hacktron hanno dimostrato una catena di attacchi assistita dall'intelligenza artificiale, utilizzando Claude Opus 5 di Anthropic, per compromettere gli account interni del personale di OpenAI e accedere ai repository di codice interni.
L'attacco ha combinato una vulnerabilità nel software open-source Discourse, che alimenta il forum di supporto pubblico di OpenAI, con una falla secondaria nel sistema di autenticazione personalizzato di OpenAI. La compromissione end-to-end è stata completata in meno di 72 ore.
OpenAI ha corretto il bug di autenticazione entro 14 ore dalla ricezione della segnalazione e ha assegnato una ricompensa di 6.500 dollari al team di ricerca il 1° settembre. Le organizzazioni che gestiscono forum pubblici collegati a provider di identità interni dovrebbero rivedere i limiti di autenticazione tra domini diversi.
Claude Opus 5 ha permesso ai ricercatori di assumere il controllo degli account del personale di OpenAI tramite una serie di falle.
I ricercatori di Hacktron hanno utilizzato Claude Opus 5 di Anthropic per combinare una falla nel software del forum di supporto pubblico di OpenAI con una debolezza nel sistema di login di OpenAI. Ciò ha permesso loro di violare gli account ChatGPT e Codex del personale di OpenAI, ottenendo infine accesso non autorizzato a un repository di codice interno di OpenAI.
- Perché è importante
- L'autenticazione a catena e le vulnerabilità dei forum di terze parti possono compromettere l'SSO aziendale e i repository di codice di sviluppo interni, esponendo proprietà intellettuale sensibile e account dei dipendenti.
I ricercatori escono dalla sandbox di OpenAI Codex per eseguire comandi sull'host
I ricercatori sono riusciti a eludere la sandbox Codex di OpenAI in due modi: uno consisteva nell'eseguire comandi sulla macchina di uno sviluppatore dalla sua modalità più restrittiva.
- Perché è importante
- Dalla pagina di origine fornita non è stato possibile recuperare dettagli tecnici, informazioni sull'impatto del fornitore o sul contesto specifico della vulnerabilità.
Gli attacchi BragJack dirottano gli agenti IA del browser tramite estensioni dannose.
BragJack, un attacco proof-of-concept sviluppato da Gal Weizman di Forever Security, dirotta gli assistenti IA di Chrome, Edge, Opera Neon, Perplexity Comet e Claude in Chrome utilizzando un'estensione dannosa.
- Perché è importante
- Dalla pagina di origine fornita non è stato possibile recuperare dettagli tecnici, informazioni sull'impatto del fornitore o sul contesto specifico della vulnerabilità.
Gli hacker nordcoreani di WaterPlum hanno infettato 30.000 dispositivi in tutto il mondo.
Un avviso congiunto delle forze dell'ordine avverte che il gruppo di hacker nordcoreano WaterPlum ha compromesso almeno 30.000 dispositivi in tutto il mondo tra dicembre 2025 e luglio 2026 e ha trasferito oltre 10,7 milioni di dollari in criptovalute rubate in Corea del Nord.
- Perché è importante
- Dalla pagina di origine fornita non è stato possibile recuperare dettagli tecnici, informazioni sull'impatto del fornitore o sul contesto specifico della vulnerabilità.
ShinyHunters hackera il sito di diffusione di Clop e minaccia di estorcere un riscatto a una banda di ransomware.
La banda di estorseri ShinyHunters ha violato il sito di dati trafugati del ransomware Clop (noto anche come Cl0p), deturpando il sito Tor e presumibilmente rubando i dati del server e le chiavi private del suo servizio onion.
- Perché è importante
- Dalla pagina di origine fornita non è stato possibile recuperare dettagli tecnici, informazioni sull'impatto del fornitore o sul contesto specifico della vulnerabilità.
Punti chiave
- Hacktron ha utilizzato Claude Opus 5 per combinare una vulnerabilità del forum Discourse con una falla di accesso di OpenAI, compromettendo gli account ChatGPT e Codex del personale.
- La catena di attacchi ha consentito l'accesso a un repository di codice interno di OpenAI entro 72 ore dall'analisi iniziale.
- OpenAI ha corretto la falla di autenticazione interna 14 ore dopo la sua divulgazione e ha offerto una ricompensa di 6.500 dollari a chi l'ha segnalata.