Троє дослідників стартапу Hacktron AI поєднали дві критичні вразливості та отримали доступ до кількох акаунтів ChatGPT, які належали працівникам OpenAI.
Про це повідомляє TechCrunch.
Хакери діяли в межах програми OpenAI з винагородами за вразливості. Компанія виплатила їм 6500 доларів і вже усунула проблеми.
Точкою входу 25 липня став Discourse — стороннє ПЗ форуму спільноти OpenAI. Фото у форматі HEIC з iPhone воно конвертувало через утиліту ImageMagick і бібліотеку libheif. Спеціально створений файл викликав у libheif помилку пам’яті, що дозволило захопити сервер.
Розробники libheif виправили помилку кілька місяців тому, але не присвоїли їй номер CVE, тож Discourse мав вразливу версію.
Спершу Hacktron працювала зі спеціальною Claude Opus 4.8, але робочий експлойт з’явився лише з виходом Opus 5.
«За кілька годин після виходу Opus 5 ми дали їй ту саму задачу, і вона впоралася», — написали в Hacktron.
Далі команда знайшла ще одну ваду й захопила акаунт працівника OpenAI, чий Codex був під'єднаний до GitHub компанії.
Discourse виправив проблему 27 липня.
Читайте також:
«Користувачі не клікатимуть». В OpenAI і Microsoft передбачали удар ШІ по журналістиці
