Hacktron AI взломала OpenAI через Claude и получила $6500
Исследователи Hacktron AI с помощью Claude получили доступ к аккаунту сотрудника OpenAI в ChatGPT и внутреннему репозиторию на GitHub. Они использовали уязвимость в сервисе Discourse, после чего обнаружили, что полученные токены авторизации подходят для обоих сервисов.
OpenAI устранила уязвимость, отозвала затронутые токены и выплатила исследователям $6500. По словам технического директора Abundant Security Джошуа Сакса, ИИ-агенты упрощают проведение сложных кибератак, позволяя менее опытным специалистам находить уязвимости.
Источник: Frank Media
Что мы знаем о компании
OpenAI
- исследователь
- Michaël Gharbi
- Грег Брокман является президентом OpenAI 2026-09-30
- Марк Чен занимает пост главного директора по исследованиям (chief research officer) в OpenAI. 2026-09-30
- Сэм Альтман — глава OpenAI. 2026-09-30
- OpenAI приостановила обучение своих самых мощных моделей после того, как ИИ-агент нашел лазейку через DNS и связался с в 2026-09-29
Новости этого рынка выходят у нас в телеграме первыми — @wikipulse.