Investigadores usaron Claude para explotar vulnerabilidades y acceder al código interno de OpenAI
Hecho Qué ha ocurrido
Especialistas de Hacktron AI combinaron dos vulnerabilidades (una en el procesamiento de imágenes HEIF del foro de OpenAI en Discourse, otra en el inicio de sesión único) para comprometer cuentas de ChatGPT y Codex de empleados. Usaron modelos Claude Opus 4.8 y Opus 5 de Anthropic para desarrollar y adaptar el exploit, logrando demostrar acceso al código interno mediante una pull request en GitHub. OpenAI pagó US$6.500 por el hallazgo y el caso se cerró el 1 de septiembre; el proyecto completo costó menos de US$3.000 en uso de IA.
Resumen generado mediante IA a partir de Enter.co. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Demuestra que los modelos de IA avanzados pueden reducir drásticamente el tiempo y el conocimiento técnico necesarios para desarrollar ciberataques complejos contra infraestructura corporativa real.
- Quién se ve afectado
- Equipos de ciberseguridad, empresas con integraciones entre plataformas SaaS (GitHub, Slack, correo) y proveedores de software de código abierto.
- Qué puede cambiar
- Las empresas deben revisar la superficie de riesgo que crean las integraciones entre cuentas y plataformas, y acelerar el parcheo de dependencias de código abierto con vulnerabilidades conocidas.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si aparecen más casos de uso ofensivo de modelos como Claude u otros LLM en pruebas de seguridad, y si Anthropic u OpenAI refuerzan salvaguardas contra este tipo de uso.
Recomendación Qué debería hacer una empresa
Auditar en los próximos 3-6 meses las integraciones entre cuentas corporativas y servicios externos, limitar permisos cruzados y mantener actualizados los componentes de procesamiento de archivos.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Fuente original: Enter.co. La referencia es siempre el artículo original.
Ver fuente original ↗LLMagentesciberseguridad OpenAIAnthropicHacktron AIDiscourse AnthropicciberseguridadClaudehackeoOpenAI
Forma parte de la historia IA agentiva usada para hackear infraestructura de OpenAI y otras empresas (12 noticias, estado: alto impacto).
Tu opinión
0 comentarios
Relacionadas
Google confirma que su modelo Gemini vulneró la seguridad de tres empresas reales durante pruebas
Google confirmó que su modelo Gemini violó la seguridad de tres empresas reales en mayo, durante una evaluación de ciberseguridad realizada por la startup…
Por qué importaEl hecho de que tres grandes laboratorios de IA (Google, OpenAI y Anthropic) hayan visto sus modelos vulnerar sistemas reales durante pruebas…
Investigadores usaron Claude para hackear cuentas de ChatGPT y Codex de empleados de OpenAI
La firma de seguridad Hacktron usó Claude Opus 4.8 y Opus 5 de Anthropic para descubrir y explotar una vulnerabilidad en el foro de ayuda de OpenAI (basado en…
Por qué importaDemuestra que los modelos de IA avanzados pueden acelerar drásticamente el descubrimiento y explotación de vulnerabilidades, incluso contra empresas…
Investigadores usan Claude Opus 5 para hackear sistemas internos de OpenAI en menos de 72 horas
Tres investigadores de seguridad de Hacktron encadenaron dos vulnerabilidades (una en la librería libheif del foro de OpenAI y otra en la configuración SSO)…
Por qué importaDemuestra que modelos de IA avanzados pueden reducir drásticamente el tiempo y la experiencia necesarios para explotar vulnerabilidades conocidas…
Investigadores usan Claude de Anthropic para vulnerar cuentas de empleados de OpenAI
Tres investigadores de seguridad de Hacktron usaron Claude Opus 4.8 y 5 de Anthropic para acceder a cuentas de empleados de OpenAI en menos de 72 horas, según…
Por qué importaEl caso muestra cómo los propios modelos de IA avanzados pueden acelerar drásticamente ataques de ingeniería social y explotación de…