CODZIENNY BRIEFING
Claude Opus 5 wykorzystany do przejęcia kont pracowników OpenAI za pomocą luk łańcuchowych
Badacze ds. bezpieczeństwa wykorzystali Claude Opus 5 do wykrycia luk w zabezpieczeniach sieci i uwierzytelniania, uzyskując dostęp do wewnętrznych kont OpenAI i repozytoriów kodu.
5 wiadomości3 min czytania
Naukowcy z firmy ochroniarskiej Hacktron zaprezentowali łańcuch ataku wspomaganego sztuczną inteligencją, wykorzystujący Claude Opus 5 firmy Anthropic do włamania się na wewnętrzne konta pracowników OpenAI i uzyskania dostępu do wewnętrznych repozytoriów kodu.
Atak łączył lukę w oprogramowaniu open source Discourse, które obsługuje publiczne forum pomocy OpenAI, z dodatkową wadą w niestandardowym systemie uwierzytelniania OpenAI. Przeprowadzenie ataku typu end-to-end zajęło mniej niż 72 godziny.
Firma OpenAI załatała błąd uwierzytelniania w ciągu 14 godzin od otrzymania raportu i 1 września przyznała zespołowi badawczemu nagrodę w wysokości 6500 dolarów. Organizacje prowadzące publiczne fora społecznościowe powiązane z wewnętrznymi dostawcami tożsamości powinny dokonać przeglądu granic uwierzytelniania międzydomenowego.
Claude Opus 5 pomógł badaczom przejąć konta pracowników OpenAI za pomocą luk łańcuchowych
Naukowcy z Hacktron wykorzystali Claude Opus 5 firmy Anthropic, aby połączyć lukę w oprogramowaniu publicznego forum pomocy OpenAI ze słabością systemu logowania OpenAI. To pozwoliło im włamać się na konta pracowników OpenAI w ChatGPT i Codex, uzyskując ostatecznie nieautoryzowany dostęp do wewnętrznego repozytorium kodu OpenAI.
- Dlaczego to ważne
- Uwierzytelnianie łańcuchowe i błędy na forach osób trzecich mogą zagrozić korporacyjnemu logowaniu jednokrotnemu (SSO) i wewnętrznym repozytoriom kodu programistycznego, narażając na niebezpieczeństwo poufne adresy IP i konta pracowników.
Naukowcy wydostali się z piaskownicy OpenAI Codex, aby uruchomić polecenia na hoście
Naukowcom udało się uciec z piaskownicy Codex OpenAI na dwa sposoby. Pierwszy polegał na uruchomieniu poleceń na komputerze programisty, który znajdował się w najbardziej zablokowanym trybie.
- Dlaczego to ważne
- Nie udało się uzyskać szczegółów technicznych, informacji o wpływie dostawcy ani konkretnego kontekstu podatności na zagrożenia ze strony podanego źródła.
Ataki BragJack polegają na przejęciu kontroli nad agentami przeglądarki AI za pomocą złośliwych rozszerzeń
BragJack, atak typu proof-of-concept autorstwa Gal Weizman z Forever Security, przejmuje kontrolę nad asystentami AI w przeglądarkach Chrome, Edge, Opera Neon, Perplexity Comet i Claude w Chrome przy użyciu jednego złośliwego rozszerzenia.
- Dlaczego to ważne
- Nie udało się uzyskać szczegółów technicznych, informacji o wpływie dostawcy ani konkretnego kontekstu podatności na zagrożenia ze strony podanego źródła.
Północnokoreańscy hakerzy WaterPlum zainfekowali 30 000 urządzeń na całym świecie
Wspólny raport organów ścigania ostrzega, że północnokoreańska grupa hakerska WaterPlum włamała się do co najmniej 30 000 urządzeń na całym świecie w okresie od grudnia 2025 r. do lipca 2026 r. i przelała do Korei Północnej skradzioną kryptowalutę o wartości ponad 10,7 mln dolarów.
- Dlaczego to ważne
- Nie udało się uzyskać szczegółów technicznych, informacji o wpływie dostawcy ani konkretnego kontekstu podatności na zagrożenia ze strony podanego źródła.
ShinyHunters włamuje się do witryny Clop, z której wyciekły dane, i grozi gangowi wymuszaniem okupu
Grupa wyłudzająca haracze ShinyHunters włamała się na stronę internetową cyberprzestępcy Clop (znanego również jako Cl0p) służącą do wycieku danych, niszcząc witrynę Tor i rzekomo kradnąc dane serwera oraz klucze prywatne do usługi onion.
- Dlaczego to ważne
- Nie udało się uzyskać szczegółów technicznych, informacji o wpływie dostawcy ani konkretnego kontekstu podatności na zagrożenia ze strony podanego źródła.
Najważniejsze wnioski
- Hacktron użył Claude Opus 5, aby połączyć lukę w zabezpieczeniach forum Discourse z błędem logowania OpenAI, co spowodowało naruszenie bezpieczeństwa kont pracowników w serwisach ChatGPT i Codex.
- Łańcuch ataku umożliwił dostęp do wewnętrznego repozytorium kodu OpenAI w ciągu 72 godzin od wstępnej analizy.
- OpenAI naprawiło wewnętrzną lukę w uwierzytelnianiu 14 godzin po jej ujawnieniu i przyznało nagrodę w wysokości 6500 USD za znalezienie błędu.