데일리 브리핑
Claude Opus 5는 Chained Flaws를 통해 OpenAI 직원 계정을 탈취하는 데 사용되었습니다.
보안 연구원들은 Claude Opus 5를 활용하여 웹 및 인증 취약점을 연쇄적으로 악용함으로써 OpenAI의 내부 계정과 코드 저장소에 접근 권한을 획득했습니다.
소식 5건2분 소요
보안 회사 Hacktron의 연구원들은 Anthropic의 Claude Opus 5를 이용한 AI 기반 공격 과정을 시연하여 OpenAI 내부 직원 계정을 해킹하고 내부 코드 저장소에 접근하는 데 성공했습니다.
이번 공격은 OpenAI의 공개 도움말 포럼을 운영하는 오픈소스 Discourse 소프트웨어의 취약점과 OpenAI의 자체 인증 시스템의 또 다른 결함을 결합한 것입니다. 전체적인 침해 과정은 72시간도 채 걸리지 않았습니다.
OpenAI는 보고서를 접수한 후 14시간 이내에 인증 버그를 수정했으며, 9월 1일 연구팀에 6,500달러의 포상금을 지급했습니다. 내부 ID 공급자와 연결된 공개 커뮤니티 포럼을 운영하는 조직은 도메인 간 인증 경계를 검토해야 합니다.
Claude Opus 5는 Chained Flaws 취약점을 이용해 연구원들이 OpenAI 직원 계정을 탈취하도록 도왔습니다.
Hacktron의 연구원들은 Anthropic의 Claude Opus 5를 사용하여 OpenAI의 공개 도움말 포럼 소프트웨어의 결함과 OpenAI 로그인 시스템의 취약점을 연결했습니다. 이를 통해 OpenAI 직원용 ChatGPT 및 Codex 계정을 해킹하고, 최종적으로 OpenAI 내부 코드 저장소에 무단으로 접근하는 데 성공했습니다.
- 중요한 이유
- 연쇄 인증 및 제3자 포럼 버그는 기업 SSO 및 내부 개발 코드 저장소를 손상시켜 민감한 IP 주소와 직원 계정을 노출시킬 수 있습니다.
연구원들이 OpenAI Codex 샌드박스를 탈출하여 호스트에서 명령어를 실행했습니다.
연구원들은 두 가지 방법으로 OpenAI의 Codex 샌드박스를 탈출했는데, 하나는 가장 보안이 강화된 모드에서 개발자 컴퓨터에 명령어를 실행하는 것이었습니다.
- 중요한 이유
- 제공된 소스 페이지에서 기술적 세부 정보, 공급업체 영향 또는 특정 취약점 관련 맥락을 확인할 수 없었습니다.
BragJack 공격은 악성 확장 프로그램을 통해 AI 브라우저 에이전트를 하이재킹합니다.
Forever Security의 Gal Weizman이 개발한 개념 증명 공격인 BragJack은 하나의 악성 확장 프로그램을 사용하여 Chrome, Edge, Opera Neon, Perplexity Comet 및 Chrome의 Claude에 있는 AI 비서를 하이재킹합니다.
- 중요한 이유
- 제공된 소스 페이지에서 기술적 세부 정보, 공급업체 영향 또는 특정 취약점 관련 맥락을 확인할 수 없었습니다.
북한의 워터플럼 해커들이 전 세계 3만 대의 기기를 감염시켰습니다.
합동 사법 당국 발표에 따르면 북한 해킹 그룹 워터플럼(WaterPlum)은 2025년 12월부터 2026년 7월까지 전 세계적으로 최소 3만 대의 기기를 해킹하고 1,070만 달러 이상의 암호화폐를 북한으로 송금한 것으로 나타났습니다.
- 중요한 이유
- 제공된 소스 페이지에서 기술적 세부 정보, 공급업체 영향 또는 특정 취약점 관련 맥락을 확인할 수 없었습니다.
ShinyHunters가 Clop 유출 사이트를 해킹하고 랜섬웨어 조직을 협박했습니다.
샤이니헌터스(ShinyHunters) 협박 조직이 클롭(Clop, 일명 Cl0p) 랜섬웨어 공격의 데이터 유출 사이트를 침입하여 토르(Tor) 사이트를 변조하고 서버 데이터와 어니언 서비스용 개인 키를 훔친 것으로 알려졌습니다.
- 중요한 이유
- 제공된 소스 페이지에서 기술적 세부 정보, 공급업체 영향 또는 특정 취약점 관련 맥락을 확인할 수 없었습니다.
핵심 요약
- Hacktron은 Claude Opus 5를 사용하여 Discourse 포럼의 취약점과 OpenAI 로그인 결함을 연결해 직원들의 ChatGPT 및 Codex 계정을 해킹했습니다.
- 해당 공격으로 인해 초기 분석 후 72시간 이내에 OpenAI 내부 코드 저장소에 접근할 수 있게 되었습니다.
- OpenAI는 내부 인증 결함이 공개된 지 14시간 만에 이를 수정했으며, 버그 현상금으로 6,500달러를 지급했습니다.