Исследователи из Hacktron обнаружили цепочку уязвимостей в OpenAI, используя Claude Opus 5 для написания эксплойта. Уязвимость устранена, выплачена награда.
Это наглядный пример того, как ИИ ускоряет поиск и эксплуатацию критических уязвимостей в крупных IT-системах.
Использование ИИ позволило исследователям создать рабочий эксплойт под разные архитектуры всего за несколько часов.
Цепочка уязвимостей показала, как ошибка в сторонней библиотеке может привести к компрометации внутренних систем компании.
OpenAI подтвердила эффективность программы Bug Bounty, оперативно отреагировав на отчет и устранив угрозу.
😒 Claude помог взломать OpenAI за 72 часаКоманда Hacktron взломала OpenAI, и начала с самого безобидного: загрузила специально подготовленное изображение на публичный форум компании community.openai.com.
🔍Разбор самих исследователей:
🟦Шаг 1. Картинка. Форум обрабатывал файлы HEIC/HEIF через уязвимую библиотеку libheif CVE-2026-32882. Отправил файл, и код исполнился прямо на сервере форума.
⬇️⬇️⬇️
🟦Шаг 2. Ошибка во входе. В системе единого входа OpenAI токены форума получили лишние права в других сервисах компании. Через них можно было перехватывать живые сессии сотрудников в ChatGPT и Codex.
⬇️⬇️⬇️
🟦Шаг 3. GitHub. Через скомпрометированный Codex исследователи добрались до GitHub и создали тестовый pull request в приватный монорепозиторий openai/openai. Сам код они не читали, им хватило доказать, что доступ есть.
🏍Эксплойт им помогал писать ИИ. По словам Hacktron, Claude Opus 5 за три часа собрала рабочий эксплойт под ARM64, а потом адаптировала его под x86-64 с учётом jemalloc, который использует Discourse. Все действия при этом контролировали люди.
💷OpenAI закрыла дыру во входе за 14 часов после уведомления, сузила права токенов, отозвала затронутые и завершила сессии. Награда исследователям: $6 500. Discourse выпустила патчи (2026.7.0, 2026.6.1, 2026.5.2 и 2026.1.6) и заменила опасную зависимость.
🦔 CyberYozh
Кратко (AI)
Команда исследователей Hacktron успешно провела атаку на инфраструктуру OpenAI, используя уязвимость в библиотеке libheif и ошибки в системе единого входа. В процессе написания эксплойта под разные архитектуры процессоров им помогала модель Claude Opus 5. OpenAI оперативно закрыла уязвимости и выплатила исследователям вознаграждение в размере $6 500.
Обсуждение
0
В
Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖