Investigadores usaron Claude de Anthropic para explotar fallos y acceder al código interno de OpenAI
Hecho Qué ha ocurrido
Investigadores de Hacktron AI usaron modelos Claude para explotar una vulnerabilidad de desbordamiento de heap buffer en Discourse y un fallo de configuración SSO, logrando acceder a una cuenta de empleado y al monorepo interno de OpenAI. OpenAI confirmó los reportes, corrigió los fallos, revocó tokens y pagó 6.500 dólares de recompensa a los investigadores.
Resumen generado mediante IA a partir de ITSitio. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Demuestra que los modelos de IA avanzados ya pueden automatizar gran parte del proceso de descubrimiento y explotación de vulnerabilidades complejas, reduciendo la barrera técnica para ataques sofisticados.
- Quién se ve afectado
- Equipos de ciberseguridad, empresas de IA y cualquier organización que use sistemas SSO similares o plataformas como Discourse.
- Qué puede cambiar
- Los equipos de seguridad deberán considerar que agentes de IA pueden encadenar vulnerabilidades menores para lograr accesos críticos con mínima intervención humana.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si otras empresas con infraestructura SSO similar reportan incidentes parecidos y si se generaliza el uso de IA tanto para ataque como para defensa en programas de bug bounty.
Recomendación Qué debería hacer una empresa
Auditar en los próximos 3-6 meses las integraciones de SSO y plataformas de terceros como Discourse, e incorporar pruebas con agentes de IA en los programas de detección de vulnerabilidades.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: ITSitio. La referencia es siempre el artículo original.
Ver fuente original ↗LLMagentes OpenAIAnthropicHacktron AIDiscourse Anthropic ciberseguridad Claude hacking OpenAI
Forma parte de la historia Investigación 'HEIF Heist' expone fallos en OpenAI, Slack, Meta y GitHub (2 noticias, estado: alto impacto).
Relacionadas
Investigación 'HEIF Heist' revela cómo una imagen manipulada comprometió sistemas de OpenAI, Slack, Meta y GitHub
Hacktron AI descubrió una familia de vulnerabilidades en bibliotecas de decodificación de imágenes HEIF/HEIC/AVIF (libheif, libde265) que afectan a servicios…
Por qué importaDemuestra que componentes de bajo nivel muy extendidos (bibliotecas de procesamiento de imágenes) pueden convertirse en vector de ataque transversal…
Investigadores usan Claude para explotar vulnerabilidades y acceder a la cuenta de ChatGPT de un empleado de OpenAI
El equipo Hacktron AI usó Claude Opus 4.8 y 5 para identificar y explotar dos vulnerabilidades: un fallo RCE en Discourse y una mala configuración del SSO de…
Por qué importaDemuestra que agentes de IA comerciales, con solo una suscripción, pueden usarse para descubrir y explotar vulnerabilidades complejas en…
Investigadores usan Claude de Anthropic para acceder a sistemas internos de OpenAI, incluido ChatGPT y GitHub
Investigadores de Hacktron AI, en un programa de recompensas por vulnerabilidades de OpenAI, usaron Claude Opus para explotar un fallo en Discourse, el…
Por qué importaDemuestra que los modelos de IA avanzados pueden acelerar tanto la detección como la explotación de vulnerabilidades, ampliando el alcance de un…
Startup Hacktron usa Claude para hallar vulnerabilidad en foro de OpenAI y recibe 6.500 dólares
La startup de ciberseguridad Hacktron descubrió en julio una vulnerabilidad en el foro de ayuda de OpenAI que permitía secuestrar cuentas de ChatGPT y Codex…
Por qué importaEl caso muestra cómo agentes de IA pueden acelerar la detección (y potencialmente la explotación) de fallos en infraestructuras críticas de las…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.