Исследователи с помощью Claude взломали внутренние системы OpenAI менее чем за 72 часа
Главный смысл: Трое исследователей компании Hacktron, по их отчёту, взломали внутренние системы OpenAI — до репозитория кода включительно — с помощью Claude, уложившись в 72 часа. Важен не сам факт проникновения, а вывод авторов: языковая модель заменила дефицитную экспертизу, которая раньше защищала даже системы с известными уязвимостями.
-
Точка входа — форум сообщества OpenAI. Атака «HEIF Heist» шла через community.openai.com, куда заходили и сотрудники: устаревшая библиотека libheif дала выполнение кода на сервере (исправление год лежало в исходниках, но до пакетов форума не дошло), а ошибка в настройке единого входа — захват аккаунтов ChatGPT и Codex. Доказательством доступа стал безобидный pull request во внутренний monorepo.
-
Opus 5 справился там, где Opus 4.8 застрял. По данным Hacktron, прежняя модель делала рабочий эксплойт лишь с отключённой защитой ASLR. Выпущенная 24 июля Opus 5 выдала эксплойт за три часа и адаптировала его под Discourse. Против реальных систем модель отказывалась работать, поэтому цель подавали как «задачу бенчмарка» — через четыре часа агент владел тестовым сервером.
-
Ответ — в пределах суток. OpenAI подтвердила исправление примерно через 14 часов; разработчики Discourse отреагировали за несколько дней.
-
Цена атак падает. В расширенной кампании (Slack, Meta, GitHub Enterprise) — три человека, два месяца, менее $3 000 на ИИ; адаптация под цель — день-два. Заметила активность, по словам команды, только Shopify.
Что дальше: Тезис команды — «работа, требовавшая оснащённой команды и месяцев, теперь сжимается до дней»: если это подтвердится, угроз-моделям придётся учитывать, что сложность софта больше не защита. Почти вся фактура — самопредставление из блога: независимой проверки деталей SSO-ошибки нет, OpenAI подтвердила лишь факт исправления. Через форум-аккаунты атака могла бы дотянуться до подключённых GitHub, Slack и почты — не подтверждено. Следить: как Anthropic ответит на приём с «бенчмарком».