Команда Hacktron AI взломала аккаунты OpenAI через уязвимость в библиотеке libheif, используя Claude Opus 4.8 и 5. Это заняло менее 72 часов.
Кратко:
- ●Hacktron AI взломала OpenAI за 72 часа
- ●Использовали Claude Opus 4.8 и 5 для эксплойта
- ●Доступ получен через уязвимость в libheif
- ●OpenAI выплатила $6,500 за устранение уязвимости
Взлом OpenAI: как это произошло
Исследователи из Hacktron AI смогли взломать аккаунты сотрудников OpenAI менее чем за 72 часа, используя возможности Claude Opus 4.8 и 5. Взлом произошёл через уязвимость в библиотеке libheif, которая использовалась на форуме OpenAI, работающем на Discourse.
Ход атаки
Команда под руководством Mohan Pedhapati обнаружила, что устаревшая ошибка в libheif позволила обойти проверки FastImage и вызвала обработку ImageMagick, что привело к удалённому выполнению кода. Claude Opus 5 смог создать работающий ARM64-эксплойт и портировать его на x86-64.
Использование Claude Opus
Claude Opus 4.8 не мог создать стабильный эксплойт из-за ASLR, но с выходом Opus 5 проблема была решена. Исследователи использовали эксплойт для захвата аккаунта сотрудника через ошибку в системе единого входа.
Доступ к Monorepo
Получив доступ к ChatGPT/Codex-аккаунту, команда создала pull request в приватный репозиторий OpenAI, известный как Monorepo. Несмотря на возможность, исследователи не получили доступ к внутреннему коду, ограничившись демонстрацией возможного доступа.
Последствия для OpenAI
В результате OpenAI оперативно исправила уязвимости и выплатила исследователям $6,500 через платформу Bugcrowd. Discourse также выпустила обновление, исправляющее проблему.
Проблемы безопасности и AI
Этот случай подчёркивает, как современные AI-инструменты могут облегчать взломы. Для создания эксплойта потребовалось менее $3,000 и трое специалистов. Это снижает порог ресурсов, необходимых для атаки на технологические компании.
OpenAI выявила шесть новых инцидентов безопасности ИИ и OpenAI выявила опасное поведение своих ИИ-моделей, что говорит о постоянных вызовах в сфере безопасности.
Частые вопросы
Кто участвовал во взломе OpenAI?
▾
Команда из трёх исследователей Hacktron AI: Mohan Pedhapati, Rahul Maini и ещё один участник.
Какую уязвимость они использовали?
▾
Уязвимость в библиотеке libheif, использующейся в системе обработки изображений на форуме OpenAI.
Что такое Monorepo?
▾
Это приватный репозиторий OpenAI, содержащий алгоритмические секреты компании.
Были ли последствия для OpenAI?
▾
Да, компания исправила уязвимости и выплатила $6,500 исследователям через Bugcrowd.
Источники
- Security researchers used Claude to help them hack into OpenAI | The Verge
- AI-Built Exploit and Sign-In Flaw Opened Path to Internal OpenAI Code - SecurityWeek
- OpenAI hacked by small team of white hat security researchers using Anthropic's Claude Opus 5 | VentureBeat
- Opus 4.8 couldn't write a working exploit, but Opus 5 did it in three hours · Think Facility
- OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot | OpenAI | The Guardian
