Кібердослідникам вдалося проникнути у внутрішню інфраструктуру OpenAI, скориставшись вразливістю у форумі спільноти компанії, який працював на сторонній платформі Discourse.
Як повідомляє Forbes Ukraine із посиланням на Financial Times, у результаті атаки невелика група фахівців із кібербезпеки отримала внутрішні облікові дані, які зрештою дозволили їм отримати доступ до акаунта ChatGPT одного зі співробітників OpenAI.
Цей обліковий запис мав доступ до внутрішнього коду OpenAI через GitHub. У результаті дослідники змогли переглядати приватну інформацію про програмне забезпечення компанії та навіть пропонувати зміни до коду.
Для пошуку вразливості використовували інструменти AnthropicОсобливістю інциденту стало те, що дослідники працювали в межах програми Anthropic для фахівців із кібербезпеки.
Програма передбачає використання інструментів компанії для пошуку та аналізу вразливостей у цифрових системах. Таким чином технології одного з головних конкурентів OpenAI фактично допомогли виявити слабке місце в її інфраструктурі.
За знайдену вразливість OpenAI виплатила компанії Hacktron AI винагороду у розмірі $6500.
Водночас йшлося не про несанкціоновану атаку з метою викрадення або продажу отриманої інформації, а про дослідження безпеки, результати якого були передані OpenAI.
OpenAI повідомила, що усунула проблемуВ OpenAI подякували дослідникам за повідомлення про виявлені недоліки та заявили, що проблеми вже виправлені.
«Ми дякуємо дослідникам за те, що вони зв’язалися з нами та поділилися своїми висновками», – заявили в компанії.
Anthropic коментувати ситуацію відмовилася.
Інцидент водночас показав ризики, які можуть виникати через сторонні сервіси, інтегровані в корпоративну інфраструктуру: початковою точкою проникнення стала не безпосередньо система OpenAI, а платформа Discourse, на якій працював форум її спільноти.
