နေ့စဉ်အကျဉ်းချုပ်
Claude Opus 5 သည် OpenAI ဝန်ထမ်းအကောင့်များကို Chained Flaws များမှတစ်ဆင့် ထိန်းချုပ်ရန်အသုံးပြုခဲ့သည်။
လုံခြုံရေးသုတေသီများသည် Claude Opus 5 ကို အသုံးချ၍ ဝဘ်နှင့် အထောက်အထားစိစစ်ခြင်းဆိုင်ရာ အားနည်းချက်များကို ကွင်းဆက်လုပ်ဆောင်ခဲ့ပြီး OpenAI အတွင်းပိုင်းအကောင့်များနှင့် ကုဒ်သိုလှောင်ရုံများသို့ ဝင်ရောက်ခွင့်ရရှိခဲ့ကြသည်။
သတင်း 5 ပုဒ်2 မိနစ် ဖတ်ရှုရမည်
လုံခြုံရေးကုမ္ပဏီ Hacktron မှ သုတေသီများသည် Anthropic ၏ Claude Opus 5 ကို အသုံးပြု၍ AI ဖြင့် တိုက်ခိုက်မှုကွင်းဆက်တစ်ခုကို သရုပ်ပြခဲ့ပြီး အတွင်းပိုင်း OpenAI ဝန်ထမ်းအကောင့်များကို ဖောက်ထွင်းပြီး အတွင်းပိုင်းကုဒ်သိုလှောင်ရုံများကို ဝင်ရောက်ကြည့်ရှုခဲ့သည်။
ယင်းတိုက်ခိုက်မှုတွင် OpenAI ၏ အများပြည်သူအကူအညီဖိုရမ်ကို စွမ်းအားပေးသည့် open-source Discourse ဆော့ဖ်ဝဲရှိ အားနည်းချက်နှင့် OpenAI ၏ custom authentication စနစ်ရှိ ဒုတိယချို့ယွင်းချက်တို့ကို ပေါင်းစပ်ထားသည်။ end-to-end ညှိနှိုင်းမှုသည် လုပ်ဆောင်ရန် ၇၂ နာရီအောက် ကြာမြင့်ခဲ့သည်။
OpenAI သည် အစီရင်ခံစာလက်ခံရရှိပြီး ၁၄ နာရီအတွင်း အထောက်အထားစိစစ်ခြင်း bug ကို ပြင်ဆင်ခဲ့ပြီး စက်တင်ဘာ ၁ ရက်တွင် သုတေသနအဖွဲ့အား ဒေါ်လာ ၆,၅၀၀ ဆုချီးမြှင့်ခဲ့သည်။ ပြည်တွင်းအထောက်အထားပံ့ပိုးပေးသူများနှင့် ချိတ်ဆက်ထားသော အများပြည်သူအသိုင်းအဝိုင်းဖိုရမ်များကို လည်ပတ်နေသော အဖွဲ့အစည်းများသည် cross-domain အထောက်အထားစိစစ်ခြင်းနယ်နိမိတ်များကို ပြန်လည်သုံးသပ်သင့်သည်။
Claude Opus 5 သည် သုတေသီများအား OpenAI ဝန်ထမ်းအကောင့်များကို Chained Flaws များမှတစ်ဆင့် သိမ်းပိုက်ရန် ကူညီပေးခဲ့သည်
Hacktron မှ သုတေသီများသည် Anthropic ၏ Claude Opus 5 ကို အသုံးပြု၍ OpenAI ၏ အများသုံး အကူအညီဖိုရမ်ဆော့ဖ်ဝဲရှိ ချို့ယွင်းချက်ကို OpenAI ၏ login စနစ်ရှိ အားနည်းချက်နှင့် ချိတ်ဆက်ခဲ့သည်။ ၎င်းက ၎င်းတို့အား OpenAI ဝန်ထမ်း ChatGPT နှင့် Codex အကောင့်များကို ချိုးဖောက်နိုင်စေခဲ့ပြီး နောက်ဆုံးတွင် အတွင်းပိုင်း OpenAI ကုဒ်သိုလှောင်ရုံသို့ ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ခွင့် ရရှိစေခဲ့သည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- ချည်နှောင်ထားသော အထောက်အထားစိစစ်ခြင်းနှင့် ပြင်ပဖိုရမ်ချို့ယွင်းချက်များသည် enterprise SSO နှင့် internal development code repositories များကို ထိခိုက်စေနိုင်ကာ၊ အရေးကြီးသော IP နှင့် ဝန်ထမ်းအကောင့်များကို ဖော်ထုတ်နိုင်သည်။
သုတေသီများသည် OpenAI Codex sandbox မှ host ပေါ်တွင် command များကို run ရန် ထွက်ခွာကြသည်
သုတေသီများသည် OpenAI ၏ Codex sandbox မှ နည်းလမ်းနှစ်ခုဖြင့် လွတ်မြောက်ခဲ့ကြပြီး တစ်ခုမှာ developer ၏ စက်တွင် ၎င်း၏ အပိတ်အဆို့ဆုံးပုံစံမှ command များကို လုပ်ဆောင်ခြင်းဖြစ်သည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- ပေးထားသော ရင်းမြစ်စာမျက်နှာမှ နည်းပညာဆိုင်ရာ အသေးစိတ်အချက်အလက်များ၊ ရောင်းချသူ၏ သက်ရောက်မှု သို့မဟုတ် သီးခြားအားနည်းချက်ဆိုင်ရာ အကြောင်းအရာများကို ရယူ၍မရပါ။
BragJack သည် malicious extension များမှတစ်ဆင့် hijack AI browser agent များကို တိုက်ခိုက်သည်
Forever Security မှ Gal Weizman မှ proof-of-concept တိုက်ခိုက်မှုတစ်ခုဖြစ်သည့် BragJack သည် Chrome ရှိ Chrome၊ Edge၊ Opera Neon၊ Perplexity Comet နှင့် Claude ရှိ AI assistant များကို malicious extension တစ်ခုကို အသုံးပြု၍ hijack လုပ်သည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- ပေးထားသော ရင်းမြစ်စာမျက်နှာမှ နည်းပညာဆိုင်ရာ အသေးစိတ်အချက်အလက်များ၊ ရောင်းချသူ၏ သက်ရောက်မှု သို့မဟုတ် သီးခြားအားနည်းချက်ဆိုင်ရာ အကြောင်းအရာများကို ရယူ၍မရပါ။
မြောက်ကိုရီးယား WaterPlum ဟက်ကာများသည် ကမ္ဘာတစ်ဝှမ်းရှိ စက်ပစ္စည်း ၃၀,၀၀၀ ကို ကူးစက်ခဲ့
၂၀၂၅ ခုနှစ် ဒီဇင်ဘာလမှ ၂၀၂၆ ခုနှစ် ဇူလိုင်လအထိ ကမ္ဘာတစ်ဝှမ်းရှိ အနည်းဆုံး စက်ပစ္စည်း ၃၀,၀၀၀ ကို ဟက်ကာများက ဟက်ကာများအဖြစ် အသုံးပြုခဲ့ပြီး ခိုးယူခံရသော cryptocurrency ဒေါ်လာ ၁၀.၇ သန်းကျော်ကို မြောက်ကိုရီးယားသို့ လွှဲပြောင်းပေးခဲ့ကြောင်း ပူးတွဲဥပဒေစိုးမိုးရေးဆိုင်ရာ အကြံပြုချက်တွင် သတိပေးထားသည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- ပေးထားသော ရင်းမြစ်စာမျက်နှာမှ နည်းပညာဆိုင်ရာ အသေးစိတ်အချက်အလက်များ၊ ရောင်းချသူ၏ သက်ရောက်မှု သို့မဟုတ် သီးခြားအားနည်းချက်ဆိုင်ရာ အကြောင်းအရာများကို ရယူ၍မရပါ။
ShinyHunters သည် Clop ယိုစိမ့်မှုဝက်ဘ်ဆိုက်ကို ဟက်ကာတိုက်ခိုက်ပြီး ransomware ဂိုဏ်းထံမှ ငွေညှစ်မည်ဟု ခြိမ်းခြောက်
ShinyHunters ငွေညှစ်ဂိုဏ်းဟာ Clop (ခေါ် Cl0p) ransomware လုပ်ငန်းရဲ့ အချက်အလက်ယိုစိမ့်မှုဆိုက်ကို ချိုးဖောက်ဝင်ရောက်ခဲ့ပြီး Tor ဆိုက်ကို ဖျက်ဆီးခဲ့ကာ server data နဲ့ onion service အတွက် private keys တွေကို ခိုးယူခဲ့တယ်လို့ စွပ်စွဲခံထားရပါတယ်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- ပေးထားသော ရင်းမြစ်စာမျက်နှာမှ နည်းပညာဆိုင်ရာ အသေးစိတ်အချက်အလက်များ၊ ရောင်းချသူ၏ သက်ရောက်မှု သို့မဟုတ် သီးခြားအားနည်းချက်ဆိုင်ရာ အကြောင်းအရာများကို ရယူ၍မရပါ။
အဓိကအချက်များ
- Hacktron သည် Claude Opus 5 ကို အသုံးပြု၍ Discourse forum အားနည်းချက်ကို OpenAI login ချို့ယွင်းချက်ဖြင့် ချိတ်ဆက်ခဲ့ပြီး ဝန်ထမ်း ChatGPT နှင့် Codex အကောင့်များကို ထိခိုက်ခဲ့သည်။
- တိုက်ခိုက်မှုကွင်းဆက်သည် ကနဦးခွဲခြမ်းစိတ်ဖြာမှုပြုလုပ်ပြီး ၇၂ နာရီအတွင်း အတွင်းပိုင်း OpenAI ကုဒ်သိုလှောင်ရုံသို့ ဝင်ရောက်ခွင့်ပေးခဲ့သည်။
- OpenAI ဟာ internal authentication အားနည်းချက်ကို ထုတ်ဖော်ပြီး ၁၄ နာရီအကြာမှာ ပြင်ဆင်ခဲ့ပြီး bug bounty ဒေါ်လာ ၆၅၀၀ ချီးမြှင့်ခဲ့ပါတယ်။