18 сентября 2026 года исследователи взломали OpenAI, используя Anthropic Claude. Они получили доступ к внутреннему репозиторию кода и аккаунтам сотрудников.
Кратко:
- ●Исследователи использовали Anthropic Claude для взлома OpenAI
- ●Эксплойт позволил получить доступ к внутренним системам
- ●OpenAI быстро устранила уязвимости
- ●Инцидент подчёркивает риски использования ИИ в кибербезопасности
Исследователи взломали OpenAI с помощью Anthropic Claude
18 сентября 2026 года команда из стартапа Hacktron AI успешно взломала OpenAI, используя модель Claude от Anthropic. Исследователи получили доступ к внутреннему репозиторию кода и аккаунтам сотрудников, что стало возможным благодаря уязвимостям в системе.
Как прошёл взлом
Проникновение в систему началось с уязвимости в библиотеке libheif, которая используется ImageMagick при обработке изображений в форуме OpenAI. Специально сформированное изображение вызвало сбой и позволило выполнить удалённый код. Далее исследователи использовали уязвимость в системе входа (SSO) OpenAI, что дало им доступ к аккаунтам сотрудников в ChatGPT и Codex и внутреннему GitHub-репозиторию.
Роль модели Anthropic Claude
Ключевую роль в этом процессе сыграла модель Claude Opus 5, которая за считанные часы сгенерировала работоспособный ARM64-эксплойт. Исследователи смогли провести успешную атаку после получения этой версии. Claude Opus 4.8 не смогла сразу предоставить рабочий код-эксплойт.
Реакция и последствия
OpenAI быстро отреагировала на инцидент, устранив уязвимости. Этот случай демонстрирует, как мощные инструменты ИИ могут стать доступными даже для небольших команд, что вызывает серьёзные опасения в кибербезопасности. Как отметил CEO Gray Swan Matt Fredrikson, за $200 в месяц можно взломать такую крупную компанию, как OpenAI.
Ранее OpenAI выявила опасное поведение своих ИИ-моделей, что подчёркивает необходимость усиления мер безопасности в индустрии.
Частые вопросы
Какая роль у модели Anthropic Claude в взломе?
▾
Модель Claude Opus 5 сгенерировала эксплойт, позволивший исследователям прорваться в систему OpenAI.
Как исследователи проникли в систему?
▾
Они использовали уязвимости в библиотеке libheif и системе входа OpenAI.
Что сделала OpenAI после инцидента?
▾
Компания быстро устранила уязвимости и завершила инцидент.
