BOLETIM DIÁRIO
Claude Opus 5 era usado para assumir o controle de contas de funcionários da OpenAI por meio de falhas em cadeia.
Pesquisadores de segurança aproveitaram a vulnerabilidade Claude Opus 5 para explorar em cadeia vulnerabilidades na web e de autenticação, obtendo acesso a contas internas e repositórios de código da OpenAI.
5 notícias3 min de leitura
Pesquisadores da empresa de segurança Hacktron demonstraram uma cadeia de ataque assistida por IA usando o Claude Opus 5 da Anthropic para comprometer contas internas de funcionários da OpenAI e acessar repositórios de código internos.
O ataque combinou uma vulnerabilidade no software de código aberto Discourse, que alimenta o fórum público de ajuda da OpenAI, com uma falha secundária no sistema de autenticação personalizado da OpenAI. A violação de ponta a ponta levou menos de 72 horas para ser executada.
A OpenAI corrigiu a falha de autenticação em 14 horas após receber o relatório e concedeu uma recompensa de US$ 6.500 à equipe de pesquisa em 1º de setembro. Organizações que operam fóruns públicos da comunidade vinculados a provedores de identidade internos devem revisar os limites de autenticação entre domínios.
Claude Opus 5 ajudou pesquisadores a assumirem o controle de contas de funcionários da OpenAI por meio de falhas em cadeia.
Pesquisadores da Hacktron usaram o Claude Opus 5 da Anthropic para explorar uma falha no software do fórum de ajuda pública da OpenAI, combinando-a com uma vulnerabilidade no sistema de login da OpenAI. Isso permitiu que eles invadissem as contas ChatGPT e Codex da equipe da OpenAI, obtendo acesso não autorizado a um repositório de código interno da OpenAI.
- Por que isso importa
- A autenticação em cadeia e as falhas em fóruns de terceiros podem comprometer o SSO corporativo e os repositórios internos de código de desenvolvimento, expondo informações confidenciais de propriedade intelectual e contas de funcionários.
Pesquisadores escapam do ambiente de testes (sandbox) do Codex da OpenAI para executar comandos no host.
Os pesquisadores escaparam do ambiente de testes Codex da OpenAI de duas maneiras, uma delas executando comandos na máquina de um desenvolvedor a partir do seu modo mais restritivo.
- Por que isso importa
- Não foi possível obter detalhes técnicos, informações sobre o impacto do fornecedor ou contexto específico da vulnerabilidade na página de origem fornecida.
Os ataques BragJack sequestram agentes de IA do navegador por meio de extensões maliciosas.
O BragJack, um ataque de prova de conceito desenvolvido por Gal Weizman, da Forever Security, sequestra os assistentes de IA do Chrome, Edge, Opera Neon, Perplexity Comet e Claude no Chrome usando uma única extensão maliciosa.
- Por que isso importa
- Não foi possível obter detalhes técnicos, informações sobre o impacto do fornecedor ou contexto específico da vulnerabilidade na página de origem fornecida.
Hackers norte-coreanos do grupo WaterPlum infectaram 30.000 dispositivos em todo o mundo.
Um alerta conjunto das autoridades policiais adverte que o grupo de hackers norte-coreano WaterPlum comprometeu pelo menos 30.000 dispositivos em todo o mundo entre dezembro de 2025 e julho de 2026 e transferiu mais de US$ 10,7 milhões em criptomoedas roubadas para a Coreia do Norte.
- Por que isso importa
- Não foi possível obter detalhes técnicos, informações sobre o impacto do fornecedor ou contexto específico da vulnerabilidade na página de origem fornecida.
ShinyHunters invade site de vazamento de Clop e ameaça extorquir quadrilha de ransomware.
O grupo de extorsão ShinyHunters invadiu o site de vazamento de dados da operação de ransomware Clop (também conhecida como Cl0p), desfigurando o site Tor e supostamente roubando dados do servidor e as chaves privadas de seu serviço onion.
- Por que isso importa
- Não foi possível obter detalhes técnicos, informações sobre o impacto do fornecedor ou contexto específico da vulnerabilidade na página de origem fornecida.
Principais pontos
- A Hacktron usou o Claude Opus 5 para explorar uma vulnerabilidade no fórum Discourse em conjunto com uma falha de login da OpenAI, comprometendo as contas da equipe do ChatGPT e do Codex.
- A cadeia de ataques permitiu o acesso a um repositório de código interno da OpenAI em até 72 horas após a análise inicial.
- A OpenAI corrigiu a falha de autenticação interna 14 horas após a divulgação e concedeu uma recompensa de US$ 6.500 pela descoberta do bug.