پژوهشگران امنیت سایبری شرکت کوچک Hacktron AI با استفاده از مدل Claude Opus 5 شرکت Anthropic موفق شدند به بخش‌هایی از زیرساخت داخلی OpenAI دسترسی پیدا کنند.
🔹 چطور؟
آن‌ها از یک آسیب‌پذیری در پردازش فایل‌های تصویری (HEIF) در انجمن گفت‌وگوی OpenAI (که روی Discourse میزبانی می‌شود) سوءاستفاده کردند. با کمک Claude، توکن‌های معتبر کاربران را استخراج کرده و به حساب ChatGPT یکی از کارمندان OpenAI دست یافتند.
🔹 بعدش چه شد؟
از طریق همان حساب، مسیر دسترسی به GitHub داخلی و مخزن کد اصلی OpenAI (Monorepo) باز شد. پژوهشگران برای اثبات نفوذ، فقط یک pull request بی‌ضرر ایجاد کردند و عمداً به کدهای حساس دست نزدند.
⏱ کل فرآیند از کشف باگ تا دسترسی به مخزن داخلی کمتر از ۷۲ ساعت طول کشید. مدل Claude Opus 5 نقش کلیدی داشت؛ نسخه قبلی‌اش موفق نشده بود.
📅 این نفوذ در اواخر ژوئیه ۲۰۲۶ رخ داد و پژوهشگران بلافاصله آن را گزارش دادند.
OpenAI همان روز مشکل را رفع کرد و به آن‌ها ۶۵۰۰ دلار پاداش پرداخت.
این اتفاق فقط دو هفته بعد از ماجرای فرار ایجنت‌های خود OpenAI و هک Hugging Face رخ داد و دوباره زنگ خطر امنیت شرکت‌های بزرگ هوش مصنوعی را به صدا درآورد.
OpenAI از پژوهشگران قدردانی کرد و گفت آسیب‌پذیری‌ها برطرف شده‌اند.
نظرتون چیه؟ این‌قدر راحت می‌شه با کمک AI به غول‌ها نفوذ کرد؟ 👇