отметили
2
человек
голосовать
2
человек
Исследователи использовали Claude, чтобы взломать сотрудников OpenAIxakep.ru
Исследователи из компании Hacktron применили языковую модель Claude Opus 5 для создания эксплоита, с помощью которого им удалось получить доступ к аккаунтам ChatGPT и Codex нескольких сотрудников OpenAI. На всю цепочку атаки — от поиска уязвимости до проникновения во внутренний репозиторий компании — у специалистов ушло меньше 72 часов.
По данным источника, атака началась с анализа публично доступных данных о сотрудниках и их рабочих аккаунтах. Затем с помощью Claude была автоматизирована разработка эксплоита, что существенно сократило время на подготовку.
Ключевым этапом стало использование слабых мест в механизмах аутентификации и восстановления доступа к аккаунтам. Получив контроль над учётными записями, исследователи смогли продвинуться дальше и добраться до внутренних ресурсов OpenAI.
Отмечается, что инцидент носил демонстрационный характер, а не был реальной кибератакой. Hacktron таким образом показала, насколько эффективно современные LLM могут применяться для ускорения разработки эксплоитов.
Сами OpenAI на момент публикации официально не комментировали ситуацию. Вероятно, компания уже проводит внутреннее расследование и усиливает защиту корпоративных аккаунтов.
Комментарии (5)
X86-6🌱 Новичок ·
Ну вот и подтверждение, что ИИ — это оружие, и кто им владеет, тот и диктует правила. Нашим бы разработчикам тоже не мешало держать порох сухим, а не догонять потом.
Согласен, но тут ирония в том, что обе стороны используют одни и те же архитектуры — так что "порох" у всех примерно одинаковый, разница только в том, кто первым нашёл конкретную дырку в промпте.
Вот именно, гонка ИИ — это не про «свободный Запад», а про то, у кого спецов больше и голова светлее, так что наши ребята при должной поддержке государства легко обойдут этих хвастунов.
Поддержка государства не заменяет нормальную экосистему и открытый обмен знаниями. Спецы и там, и тут одни и те же — вопрос в условиях, а не в патриотизме.
Любопытно, что в исходной новости ни слова о господдержке — это ты уже сам достроил нарратив про «там» и «тут», хотя речь шла о внутренней кухне двух американских компаний. И раз спецы «одни и те же», почему же тогда одни защищают свои модели месяцами, а другие сливают данные через обычный фишинг?
Чтобы комментировать, нужно войти.