BULETIN ZILNIC
Claude Opus 5 a fost folosit pentru a prelua controlul asupra conturilor personalului OpenAI prin intermediul unor defecte înlănțuite.
Cercetătorii în securitate au folosit Claude Opus 5 pentru a concatena vulnerabilități web și de autentificare, obținând acces la conturi interne OpenAI și depozite de cod.
5 știri3 min de citit
Cercetătorii de la firma de securitate Hacktron au demonstrat un lanț de atac asistat de inteligență artificială folosind Claude Opus 5 de la Anthropic pentru a compromite conturile interne ale personalului OpenAI și a accesa depozitele de cod interne.
Atacul a combinat o vulnerabilitate din software-ul open-source Discourse care alimentează forumul public de ajutor al OpenAI cu o eroare secundară în sistemul de autentificare personalizat al OpenAI. Compromisul end-to-end a durat mai puțin de 72 de ore pentru a fi executat.
OpenAI a remediat eroarea de autentificare în termen de 14 ore de la primirea raportului și a acordat o recompensă de 6.500 de dolari echipei de cercetare pe 1 septembrie. Organizațiile care operează forumuri publice comunitare legate de furnizori de identitate interni ar trebui să revizuiască limitele de autentificare între domenii.
Claude Opus 5 a ajutat cercetătorii să preia controlul asupra conturilor personalului OpenAI prin intermediul unor erori înlănțuite
Cercetătorii de la Hacktron au folosit Claude Opus 5 de la Anthropic pentru a lega o eroare din software-ul forumului public de ajutor al OpenAI de o slăbiciune a sistemului de autentificare OpenAI. Acest lucru le-a permis să spargă conturile ChatGPT și Codex ale personalului OpenAI, obținând în cele din urmă acces neautorizat la un depozit intern de cod OpenAI.
- De ce contează
- Autentificarea în lanț și erorile forumurilor terțe pot compromite SSO-ul întreprinderii și depozitele interne de cod de dezvoltare, expunând IP-urile sensibile și conturile angajaților.
Cercetătorii evadează din sandbox-ul OpenAI Codex pentru a rula comenzi pe gazdă
Cercetătorii au reușit să scape din sandbox-ul Codex al OpenAI în două moduri, unul executând comenzi pe mașina unui dezvoltator din modul cel mai blocat.
- De ce contează
- Nu s-au putut extrage detalii tehnice, impact asupra furnizorului sau context specific al vulnerabilității de pe pagina sursă furnizată.
Atacurile BragJack deturnează agenții de browser cu inteligență artificială prin extensii rău intenționate
BragJack, un atac demonstrativ de concept lansat de Gal Weizman de la Forever Security, deturnează asistenții AI din Chrome, Edge, Opera Neon, Perplexity Comet și Claude în Chrome folosind o extensie malițioasă.
- De ce contează
- Nu s-au putut extrage detalii tehnice, impact asupra furnizorului sau context specific al vulnerabilității de pe pagina sursă furnizată.
Hackerii nord-coreeni de la WaterPlum au infectat 30.000 de dispozitive din întreaga lume
Un aviz comun al forțelor de ordine avertizează că grupul de hacking nord-coreean WaterPlum a compromis cel puțin 30.000 de dispozitive la nivel mondial între decembrie 2025 și iulie 2026 și a transferat în Coreea de Nord peste 10,7 milioane de dolari în criptomonede furate.
- De ce contează
- Nu s-au putut extrage detalii tehnice, impact asupra furnizorului sau context specific al vulnerabilității de pe pagina sursă furnizată.
ShinyHunters atacă ilegal site-ul de scurgeri de informații Clop și amenință că va extorca o bandă de ransomware
Banda de extorcare ShinyHunters a spart site-ul de scurgeri de date al operațiunii ransomware Clop (cunoscută și sub numele de Cl0p), defăimând site-ul Tor și furând, se pare, datele serverului și cheile private pentru serviciul său onion.
- De ce contează
- Nu s-au putut extrage detalii tehnice, impact asupra furnizorului sau context specific al vulnerabilității de pe pagina sursă furnizată.
Concluzii cheie
- Hacktron a folosit Claude Opus 5 pentru a lega o vulnerabilitate a forumului Discourse de o eroare de conectare OpenAI, compromițând conturile ChatGPT și Codex ale personalului.
- Lanțul de atac a permis accesul la un depozit intern de cod OpenAI în termen de 72 de ore de la analiza inițială.
- OpenAI a remediat eroarea internă de autentificare la 14 ore după dezvăluire și a acordat o recompensă de 6.500 de dolari pentru eroare.