Трое исследователей из стартапа Hacktron AI объединили две критические уязвимости и получили доступ к нескольким аккаунтам ChatGPT, принадлежавшим сотрудникам OpenAI.
Об этом сообщает TechCrunch.
Хакеры действовали в рамках программы OpenAI по выплате вознаграждений за обнаружение уязвимостей. Компания выплатила им 6500 долларов и уже устранила проблемы.
Точкой входа 25 июля стал Discourse — стороннее ПО для форума сообщества OpenAI. Фотографии в формате HEIC с iPhone конвертировались с помощью утилиты ImageMagick и библиотеки libheif. Специально сформированный файл вызвал в libheif ошибку работы с памятью, что позволило захватить сервер.
Разработчики libheif исправили ошибку несколько месяцев назад, но не присвоили ей номер CVE, поэтому Discourse использовал уязвимую версию.
Поначалу Hacktron работала со специальной версией Claude Opus 4.8, но рабочий эксплойт появился лишь с выходом Opus 5.
«Через несколько часов после выхода Opus 5 мы дали ей ту же задачу, и она справилась», — написали в Hacktron.
Затем команда обнаружила еще одну уязвимость и захватила аккаунт сотрудника OpenAI, чей Codex был подключен к GitHub компании.
Discourse исправил проблему 27 июля.
Читайте также:
«Пользователи не будут кликать». В OpenAI и Microsoft предвидели удар ИИ по журналистике
