ЕЖЕДНЕВНАЯ СВОДКА
Claude Opus 5 использовался для захвата учетных записей сотрудников OpenAI посредством цепочки уязвимостей.
Исследователи в области безопасности использовали уязвимость Claude Opus 5 для создания цепочки уязвимостей в веб-интерфейсе и системе аутентификации, получив доступ к внутренним учетным записям OpenAI и репозиториям кода.
5 новостей3 мин на чтение
Исследователи из компании Hacktron, занимающейся вопросами безопасности, продемонстрировали цепочку атак с использованием искусственного интеллекта и Anthropic's Claude Opus 5 для взлома внутренних учетных записей сотрудников OpenAI и получения доступа к внутренним репозиториям кода.
Атака объединила уязвимость в программном обеспечении с открытым исходным кодом Discourse, на котором работает публичный форум поддержки OpenAI, с вторичной уязвимостью в собственной системе аутентификации OpenAI. Полное взлом занял менее 72 часов.
OpenAI устранила ошибку аутентификации в течение 14 часов после получения сообщения и 1 сентября наградила исследовательскую группу вознаграждением в размере 6500 долларов. Организациям, использующим публичные форумы, связанные с внутренними поставщиками идентификационных данных, следует пересмотреть границы аутентификации между доменами.
Claude Opus 5 помог исследователям захватить учетные записи сотрудников OpenAI с помощью цепочки уязвимостей.
Исследователи из Hacktron использовали уязвимость Claude Opus 5 от Anthropic, чтобы объединить уязвимость в программном обеспечении публичного форума поддержки OpenAI с уязвимостью в системе авторизации OpenAI. Это позволило им взломать учетные записи сотрудников OpenAI в ChatGPT и Codex, в конечном итоге получив несанкционированный доступ к внутреннему репозиторию кода OpenAI.
- Почему это важно
- Использование цепочек аутентификации и ошибок на сторонних форумах может поставить под угрозу корпоративную систему единого входа (SSO) и внутренние репозитории кода для разработки, что приведет к раскрытию конфиденциальной интеллектуальной собственности и учетных записей сотрудников.
Исследователи вышли за пределы песочницы OpenAI Codex, чтобы выполнять команды на хосте.
Исследователям удалось выйти из песочницы Codex от OpenAI двумя способами: во-первых, выполнив команды на компьютере разработчика в самом закрытом режиме.
- Почему это важно
- На предоставленной странице с исходным кодом не удалось получить никаких технических подробностей, информации о влиянии поставщика или конкретного контекста уязвимости.
Атаки BragJack захватывают агенты искусственного интеллекта в браузерах с помощью вредоносных расширений.
BragJack, экспериментальная атака от Гала Вайзмана из Forever Security, взламывает голосовых помощников в Chrome, Edge, Opera Neon, Perplexity Comet и Claude в Chrome с помощью одного вредоносного расширения.
- Почему это важно
- На предоставленной странице с исходным кодом не удалось получить никаких технических подробностей, информации о влиянии поставщика или конкретного контекста уязвимости.
Северокорейские хакеры, взломавшие приложение WaterPlum, заразили 30 000 устройств по всему миру.
В совместном сообщении правоохранительных органов содержится предупреждение о том, что северокорейская хакерская группа WaterPlum взломала по меньшей мере 30 000 устройств по всему миру в период с декабря 2025 года по июль 2026 года и перевела в Северную Корею более 10,7 миллионов долларов в украденной криптовалюте.
- Почему это важно
- На предоставленной странице с исходным кодом не удалось получить никаких технических подробностей, информации о влиянии поставщика или конкретного контекста уязвимости.
ShinyHunters взломали сайт с утечками Clop и угрожают вымогательством банде, занимающейся распространением программ-вымогателей.
Группа вымогателей ShinyHunters взломала сайт утечки данных, созданный организацией-вымогателем Clop (также известной как Cl0p), изуродовала сайт Tor и, предположительно, украла данные серверов и закрытые ключи для его onion-сервиса.
- Почему это важно
- На предоставленной странице с исходным кодом не удалось получить никаких технических подробностей, информации о влиянии поставщика или конкретного контекста уязвимости.
Основные выводы
- Hacktron использовал Claude Opus 5 для объединения уязвимости форума Discourse с уязвимостью авторизации OpenAI, что привело к компрометации учетных записей сотрудников в ChatGPT и Codex.
- В результате атаки удалось получить доступ к внутреннему репозиторию кода OpenAI в течение 72 часов после первоначального анализа.
- Компания OpenAI устранила внутреннюю уязвимость аутентификации через 14 часов после её обнаружения и выплатила вознаграждение в размере 6500 долларов за обнаруженную ошибку.