BẢN TIN HÀNG NGÀY
Claude Opus 5 từng chiếm đoạt tài khoản nhân viên OpenAI thông qua các lỗ hổng bảo mật liên tiếp.
Các nhà nghiên cứu bảo mật đã tận dụng Claude Opus 5 để tạo ra chuỗi các lỗ hổng bảo mật trên web và xác thực, từ đó giành quyền truy cập vào các tài khoản nội bộ và kho mã nguồn của OpenAI.
5 tin tức4 phút đọc
Các nhà nghiên cứu tại công ty bảo mật Hacktron đã chứng minh một chuỗi tấn công có sự hỗ trợ của trí tuệ nhân tạo sử dụng Claude Opus 5 của Anthropic để xâm nhập vào các tài khoản nội bộ của nhân viên OpenAI và truy cập vào các kho mã nguồn nội bộ.
Cuộc tấn công kết hợp lỗ hổng trong phần mềm mã nguồn mở Discourse, hệ thống hỗ trợ công khai của OpenAI, với một lỗi thứ cấp trong hệ thống xác thực tùy chỉnh của OpenAI. Toàn bộ quá trình xâm nhập chỉ mất chưa đến 72 giờ để thực hiện.
OpenAI đã vá lỗi xác thực trong vòng 14 giờ sau khi nhận được báo cáo và trao thưởng 6.500 đô la cho nhóm nghiên cứu vào ngày 1 tháng 9. Các tổ chức vận hành diễn đàn cộng đồng công cộng liên kết với các nhà cung cấp danh tính nội bộ nên xem xét lại ranh giới xác thực liên miền.
Claude Opus 5 đã giúp các nhà nghiên cứu chiếm đoạt tài khoản nhân viên OpenAI thông qua chuỗi các lỗ hổng bảo mật.
Các nhà nghiên cứu tại Hacktron đã sử dụng Claude Opus 5 của Anthropic để kết hợp một lỗ hổng trong phần mềm diễn đàn trợ giúp công cộng của OpenAI với một điểm yếu trong hệ thống đăng nhập của OpenAI. Điều này cho phép họ xâm nhập vào tài khoản ChatGPT và Codex của nhân viên OpenAI, cuối cùng giành được quyền truy cập trái phép vào kho mã nguồn nội bộ của OpenAI.
- Tại sao điều này quan trọng
- Các lỗi trong quá trình xác thực đa lớp và diễn đàn bên thứ ba có thể làm tổn hại đến hệ thống SSO của doanh nghiệp và kho mã nguồn phát triển nội bộ, làm lộ thông tin IP nhạy cảm và tài khoản nhân viên.
Các nhà nghiên cứu thoát khỏi môi trường thử nghiệm OpenAI Codex để chạy các lệnh trên máy chủ.
Các nhà nghiên cứu đã thoát khỏi môi trường thử nghiệm Codex của OpenAI bằng hai cách, một trong số đó là chạy các lệnh trên máy tính của nhà phát triển từ chế độ bảo mật nghiêm ngặt nhất.
- Tại sao điều này quan trọng
- Không thể truy xuất bất kỳ thông tin chi tiết kỹ thuật, tác động đến nhà cung cấp hoặc bối cảnh cụ thể nào về lỗ hổng bảo mật từ trang nguồn được cung cấp.
Các cuộc tấn công BragJack chiếm quyền kiểm soát các tác nhân trình duyệt AI thông qua các tiện ích mở rộng độc hại.
BragJack, một cuộc tấn công thử nghiệm do Gal Weizman của Forever Security thực hiện, chiếm quyền điều khiển các trợ lý AI trong Chrome, Edge, Opera Neon, Perplexity Comet và Claude trong Chrome bằng một tiện ích mở rộng độc hại duy nhất.
- Tại sao điều này quan trọng
- Không thể truy xuất bất kỳ thông tin chi tiết kỹ thuật, tác động đến nhà cung cấp hoặc bối cảnh cụ thể nào về lỗ hổng bảo mật từ trang nguồn được cung cấp.
Nhóm hacker WaterPlum của Triều Tiên đã lây nhiễm 30.000 thiết bị trên toàn thế giới.
Một cảnh báo chung từ các cơ quan thực thi pháp luật cho biết nhóm tin tặc WaterPlum của Triều Tiên đã xâm nhập ít nhất 30.000 thiết bị trên toàn thế giới từ tháng 12 năm 2025 đến tháng 7 năm 2026 và chuyển hơn 10,7 triệu đô la tiền điện tử bị đánh cắp cho Triều Tiên.
- Tại sao điều này quan trọng
- Không thể truy xuất bất kỳ thông tin chi tiết kỹ thuật, tác động đến nhà cung cấp hoặc bối cảnh cụ thể nào về lỗ hổng bảo mật từ trang nguồn được cung cấp.
Nhóm ShinyHunters tấn công trang web rò rỉ thông tin Clop, đe dọa tống tiền băng đảng ransomware.
Nhóm tống tiền ShinyHunters đã xâm nhập vào trang web rò rỉ dữ liệu của nhóm mã độc tống tiền Clop (hay còn gọi là Cl0p), làm biến dạng trang web Tor và bị cáo buộc đã đánh cắp dữ liệu máy chủ và khóa riêng tư cho dịch vụ onion của nhóm này.
- Tại sao điều này quan trọng
- Không thể truy xuất bất kỳ thông tin chi tiết kỹ thuật, tác động đến nhà cung cấp hoặc bối cảnh cụ thể nào về lỗ hổng bảo mật từ trang nguồn được cung cấp.
Điểm chính
- Hacktron đã sử dụng Claude Opus 5 để kết hợp lỗ hổng bảo mật trên diễn đàn Discourse với lỗi đăng nhập của OpenAI, làm ảnh hưởng đến tài khoản ChatGPT và Codex của nhân viên.
- Chuỗi tấn công cho phép truy cập vào kho mã nguồn nội bộ của OpenAI chỉ trong vòng 72 giờ kể từ khi phân tích ban đầu.
- OpenAI đã khắc phục lỗ hổng xác thực nội bộ 14 giờ sau khi phát hiện và trao thưởng 6.500 đô la cho người tìm ra lỗi.