ЩОДЕННИЙ ОГЛЯД
Claude Opus 5 використовувався для захоплення облікових записів персоналу OpenAI через ланцюгові недоліки
Дослідники з безпеки використовували Claude Opus 5 для з'єднання вразливостей в Інтернеті та автентифікації, отримуючи доступ до внутрішніх облікових записів OpenAI та репозиторіїв коду.
5 новин3 хв читання
Дослідники з фірми безпеки Hacktron продемонстрували ланцюг атак за допомогою штучного інтелекту, використовуючи Claude Opus 5 від Anthropic, для компрометації внутрішніх облікових записів співробітників OpenAI та доступу до внутрішніх репозиторіїв коду.
Атака поєднувала вразливість у програмному забезпеченні з відкритим кодом Discourse, яке забезпечує роботу публічного довідкового форуму OpenAI, з вторинною вадою в кастомній системі автентифікації OpenAI. Наскрізна компрометація зайняла менше 72 годин.
OpenAI виправив помилку автентифікації протягом 14 годин після отримання повідомлення та 1 вересня присудив дослідницькій команді винагороду в розмірі 6500 доларів. Організаціям, які керують публічними форумами спільноти, пов'язаними з внутрішніми постачальниками ідентифікаційних даних, слід переглянути межі міждоменної автентифікації.
Claude Opus 5 допоміг дослідникам захопити облікові записи співробітників OpenAI за допомогою ланцюгових недоліків
Дослідники з Hacktron використали Claude Opus 5 від Anthropic, щоб поєднати недолік у програмному забезпеченні публічного форуму допомоги OpenAI зі слабкістю в системі входу в OpenAI. Це дозволило їм зламати облікові записи персоналу OpenAI ChatGPT та Codex, зрештою отримавши несанкціонований доступ до внутрішнього репозиторію коду OpenAI.
- Чому це важливо
- Ланцюгова автентифікація та помилки сторонніх форумів можуть поставити під загрозу корпоративну систему єдиного входу та внутрішні репозиторії коду розробки, розкриваючи конфіденційні IP-адреси та облікові записи співробітників.
Дослідники виходять з пісочниці OpenAI Codex, щоб виконувати команди на хості
Дослідникам вдалося вирватися з пісочниці Codex OpenAI двома способами: один із них виконував команди на машині розробника з її максимально заблокованого режиму.
- Чому це важливо
- З наданої сторінки вихідного коду не вдалося отримати жодних технічних деталей, інформації про вплив постачальника чи контекст конкретної вразливості.
Атаки BragJack захоплюють браузерні агенти зі штучним інтелектом за допомогою шкідливих розширень
BragJack, атака, розроблена Гель Вайцман з Forever Security для перевірки концепції, викрадає асистентів штучного інтелекту в Chrome, Edge, Opera Neon, Perplexity Comet та Claude в Chrome за допомогою одного шкідливого розширення.
- Чому це важливо
- З наданої сторінки вихідного коду не вдалося отримати жодних технічних деталей, інформації про вплив постачальника чи контекст конкретної вразливості.
Північнокорейські хакери WaterPlum заразили 30 000 пристроїв по всьому світу
Спільне попередження правоохоронних органів попереджає, що північнокорейська хакерська група WaterPlum зламала щонайменше 30 000 пристроїв по всьому світу з грудня 2025 року по липень 2026 року та перевела до Північної Кореї понад 10,7 мільйона доларів у викраденій криптовалюті.
- Чому це важливо
- З наданої сторінки вихідного коду не вдалося отримати жодних технічних деталей, інформації про вплив постачальника чи контекст конкретної вразливості.
ShinyHunters зламали сайт витоку Clop та погрожують вимагати гроші у банди програм-вимагачів
Вимагальне угруповання ShinyHunters зламало сайт витоку даних операції програмного забезпечення-вимагача Clop (також відомого як Cl0p), пошкодивши сайт Tor та нібито викравши дані сервера та приватні ключі для свого сервісу Onion.
- Чому це важливо
- З наданої сторінки вихідного коду не вдалося отримати жодних технічних деталей, інформації про вплив постачальника чи контекст конкретної вразливості.
Основні висновки
- Hacktron використав Claude Opus 5 для поєднання вразливості на форумі Discourse з недоліком входу в OpenAI, що призвело до порушення роботи облікових записів персоналу ChatGPT та Codex.
- Ланцюг атаки забезпечив доступ до внутрішнього репозиторію коду OpenAI протягом 72 годин після початкового аналізу.
- OpenAI виправив недолік внутрішньої автентифікації через 14 годин після розкриття інформації та присудив винагороду за виявлення помилки у розмірі 6500 доларів.