Drie onderzoekers van het beveiligingsbedrijf Hacktron gebruikten Anthropic’s Claude Opus 5-ki-systeem om twee kwetsbaarheden aan elkaar te koppelen en de ChatGPT- en Codex-profielen van verschillende OpenAI-medewerkers over te nemen, waarna ze toegang kregen tot een interne codeopslagplaats van OpenAI.De keten begon met een programmeerfout in het systeem dat het openbare helpforum van OpenAI beheert en ging verder via een kwetsbaarheid in het eigen inlogsysteem van OpenAI.
Dit was geen daadwerkelijke aanval en de Hacktronners meldden de kwetsbaarheden aan OpenAI, bewees de toegang met een onschadelijk opdracht en stopte vervolgens. Na 14 uur zou OpenAI hebben gemeld dat de lekken waren gedicht en ze betaalden de ontdekkers een kleine bonus.
Volgens Hacktron zou de fout niet aan de (externe) forumprogrammatuur hebben gelegen, maar aan het eigen inlogsysteem van OpenAI. De onderzoekers gebruikten ki voor het lastige werk. Ze probeerden eerst Claude Opus 4.8 van Open AI, die er in verscheidene sessies moeite mee. Het onlangs uitgebracht Claude Opus 5-model had de klus in een paar uur geklaard.

Dat bewijst maar weer eens dat ki een geduchte bijdrage kan leveren aan het kraak- en kaapwerk van criminelen. De wapenwedloop op het wereldwijde web gaat in een veel hogere versnelling.

Bron: Hacker News