⚡️Xakerlar OpenAI'ni... Claude yordamida buzib kirdi. Hacktron jamoasiga ikkita jiddiy zaiflikni topish uchun atigi 72 soat yetarli bo‘ldi.

Ulardan biri tasvirlarni qayta ishlash, ikkinchisi esa ichki tizimdagi avtorizatsiya bilan bog‘liq edi. Natijada xakerlar bir nechta ChatGPT akkauntlariga kirishga muvaffaq bo‘lishgan, ulardan biri OpenAI xodimiga tegishli edi.

Bu xodim kompaniyaning ichki GitHub tizimiga ulangan. Zaiflik darajasini tushunish uchun: ular hatto repozitoriyga o‘zgartirish kiritishga ham muvaffaq bo‘lishdi. OpenAI'ga yaxshi tomoni, ular "oq xakerlar" bo’lgan. Xakerlar OpenAI'ni muammo haqida darhol ogohlantirishgan va hatto 6,5 ming dollar mukofot pulini ham olishgan.

📟 DigiTech