Ερευνητές χρησιμοποίησαν το Claude για να χακάρουν το OpenAI, και λένε ότι έφτασαν και σε Meta και Slack
Η εταιρεία ασφάλειας Hacktron χρησιμοποίησε το Claude Opus για να φτιάξει exploit πάνω σε ένα ξεχασμένο σφάλμα της βιβλιοθήκης libheif, το οποίο συνδύασε με αδυναμία στο σύστημα σύνδεσης του φόρουμ community.openai.com ώστε να αποκτήσει πρόσβαση σε λογαριασμούς ChatGPT και Codex υπαλλήλων της OpenAI, φτάνοντας μέχρι εσωτερικά αποθετήρια κώδικα. Το ίδιο σφάλμα λογισμικού είχε διορθωθεί ήδη έναν χρόνο πριν χωρίς ποτέ να καταγραφεί ως ζήτημα ασφάλειας, γι' αυτό και δεν είχε περάσει από κανέναν κύκλο ενημερώσεων. Η OpenAI επιβεβαίωσε περιορισμένη πρόσβαση σε μεταδεδομένα και commits ενός ιδιωτικού αποθετηρίου και διόρθωσε το πρόβλημα μέσα σε λίγες ώρες από την αναφορά, ενώ η ίδια ομάδα ερευνητών ισχυρίζεται ότι απέκτησε ανάλογη πρόσβαση και σε Meta και Slack. Η υπόθεση δείχνει σε μια επιχείρηση πόσο γρήγορα ένα εργαλείο σαν το Claude μπορεί να μετατρέψει ένα ξεχασμένο, φαινομενικά ασήμαντο σφάλμα σε πλήρη παραβίαση λογαριασμών, ειδικά όταν ένα απλό φόρουμ ή δοκιμαστικό περιβάλλον συνδέεται με κρίσιμα εσωτερικά συστήματα.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.