DAGELIJKSE BRIEFING
Claude Opus 5 gebruikte het om accounts van OpenAI-medewerkers over te nemen via een reeks beveiligingslekken.
Beveiligingsonderzoekers maakten gebruik van Claude Opus 5 om web- en authenticatielekken te combineren en zo toegang te krijgen tot interne accounts en codeopslagplaatsen van OpenAI.
5 verhalen3 min. leestijd
Onderzoekers van beveiligingsbedrijf Hacktron hebben een door AI ondersteunde aanvalsketen gedemonstreerd met behulp van Anthropic's Claude Opus 5 om interne accounts van OpenAI-medewerkers te compromitteren en toegang te krijgen tot interne codeopslagplaatsen.
De aanval combineerde een kwetsbaarheid in de open-source Discourse-software, die het openbare helpforum van OpenAI aandrijft, met een secundaire fout in het eigen authenticatiesysteem van OpenAI. De volledige inbreuk werd in minder dan 72 uur uitgevoerd.
OpenAI heeft de authenticatiefout binnen 14 uur na ontvangst van de melding verholpen en het onderzoeksteam op 1 september een beloning van $6.500 toegekend. Organisaties die openbare communityforums beheren die gekoppeld zijn aan interne identiteitsproviders, moeten de authenticatiegrenzen tussen verschillende domeinen herzien.
Claude Opus 5 hielp onderzoekers via een reeks beveiligingslekken accounts van OpenAI-medewerkers over te nemen.
Onderzoekers van Hacktron gebruikten Anthropic's Claude Opus 5 om een kwetsbaarheid in de software van het openbare helpforum van OpenAI te koppelen aan een zwak punt in het inlogsysteem van OpenAI. Hierdoor konden ze inbreken in de ChatGPT- en Codex-accounts van OpenAI-medewerkers en uiteindelijk ongeautoriseerde toegang krijgen tot een interne codeopslagplaats van OpenAI.
- Waarom het ertoe doet
- Geketende authenticatie en bugs in forums van derden kunnen de SSO-systemen van bedrijven en interne code repositories voor ontwikkeling in gevaar brengen, waardoor gevoelige IP-adressen en accounts van medewerkers openbaar worden.
Onderzoekers ontsnappen aan de OpenAI Codex-sandbox om commando's uit te voeren op de hostcomputer.
Onderzoekers ontsnapten op twee manieren aan de Codex-sandbox van OpenAI: de ene manier was door commando's uit te voeren op de computer van een ontwikkelaar in de meest beveiligde modus.
- Waarom het ertoe doet
- Er konden geen technische details, informatie over de impact op de leverancier of specifieke context over de kwetsbaarheid worden achterhaald via de opgegeven bronpagina.
BragJack-aanvallen kapen AI-browseragents via kwaadaardige extensies.
BragJack, een proof-of-concept-aanval van Gal Weizman van Forever Security, kaapt de AI-assistenten in Chrome, Edge, Opera Neon, Perplexity Comet en Claude in Chrome met behulp van één kwaadaardige extensie.
- Waarom het ertoe doet
- Er konden geen technische details, informatie over de impact op de leverancier of specifieke context over de kwetsbaarheid worden achterhaald via de opgegeven bronpagina.
Noord-Koreaanse WaterPlum-hackers hebben wereldwijd 30.000 apparaten geïnfecteerd.
Een gezamenlijk advies van wetshandhavingsinstanties waarschuwt dat de Noord-Koreaanse hackergroep WaterPlum tussen december 2025 en juli 2026 wereldwijd minstens 30.000 apparaten heeft gehackt en meer dan 10,7 miljoen dollar aan gestolen cryptovaluta naar Noord-Korea heeft overgemaakt.
- Waarom het ertoe doet
- Er konden geen technische details, informatie over de impact op de leverancier of specifieke context over de kwetsbaarheid worden achterhaald via de opgegeven bronpagina.
ShinyHunters hackt de Clop-leksite en dreigt ransomwarebende af te persen.
De ShinyHunters-afpersingsbende heeft de dataleksite van de ransomware-operatie Clop (ook bekend als Cl0p) gehackt, de Tor-site onleesbaar gemaakt en naar verluidt servergegevens en de privésleutels voor de onion-service gestolen.
- Waarom het ertoe doet
- Er konden geen technische details, informatie over de impact op de leverancier of specifieke context over de kwetsbaarheid worden achterhaald via de opgegeven bronpagina.
Belangrijkste punten
- Hacktron gebruikte Claude Opus 5 om een kwetsbaarheid in het Discourse-forum te combineren met een inlogfout in OpenAI, waardoor ChatGPT- en Codex-accounts van medewerkers werden gecompromitteerd.
- De aanvalsketen maakte het mogelijk om binnen 72 uur na de eerste analyse toegang te krijgen tot een interne codeopslagplaats van OpenAI.
- OpenAI heeft het interne authenticatieprobleem 14 uur na de ontdekking verholpen en een bugbounty van $6.500 uitbetaald.