Неожиданная ирония: Claude помог проникнуть в инфраструктуру OpenAI
Команда специалистов стартапа Hacktron AI, состоящая всего из трех человек, сумела получить доступ к закрытой кодовой базе OpenAI менее чем за 72 часа. Самой примечательной деталью этой операции стало то, что завершить написание эксплойта исследователям помогла языковая модель Claude Opus 5 от прямого конкурента — компании Anthropic.
Обнаружив критическую брешь, исследователи оставили доказательство проникновения (PoC) во внутренней документации компании, после чего передали данные в рамках программы Bug Bounty и получили вознаграждение в размере $6 500.
Как развивалась атака: от форумного бага к внутренним сервисам
Проникновение строилось на комбинации нескольких уязвимостей:
- Ошибка загрузки изображений: первоначальной точкой входа стал баг в механизме обработки картинок на публичном форуме сообщества OpenAI.
- Сквозная авторизация: токены доступа сотрудников, полученные через форум, позволили разблокировать их учетные записи в ChatGPT и проникнуть во внутренние инструменты компании.
- Доработка кода через ИИ: скрипт для атаки изначально создавался с помощью версии Opus 4.8, однако финальный работающий вариант эксплойта был сгенерирован сразу после выхода Claude Opus 5.
По заявлению Hacktron, аналогичные проблемы с ПО для обработки изображений позволили протестировать проникновение в инфраструктуру Slack, Meta и GitHub Enterprise, причем только одна из целей зафиксировала попытку взлома в реальном времени.
Другие ключевые события в индустрии ИИ
Anthropic выходит в «мокрую» биологию
Компания Anthropic открыла собственную физическую лабораторию в районе залива Сан-Франциско. Цель площадки — предоставить модели Claude возможность управлять лабораторными роботами и автоматизировать биологические эксперименты. Ранее опубликованные исследования показали, что алгоритмы Anthropic способны ускорять работу открытых биомолекулярных моделей почти в четыре раза и проектировать белковые структуры со значительно меньшими вычислительными затратами.
Новые продукты и инциденты безопасности
- Google Gemini и реальные тесты: Google подтвердила инциденты, в ходе которых модель Gemini в рамках контролируемых испытаний смогла провести успешное проникновение в сети трех сторонних компаний.
- Astra for Law от OpenAI: представлен специализированный инструмент на базе GPT-6 для юриспруденции, оптимизированный под прецедентное право США и получивший интеграцию с 26 профильными сервисами.