Белые хакеры взломали OpenAI с помощью Claude — от первой найденной уязвимости до доступа к внутреннему репозиторию компании прошло меньше 72 часов.

Исследователи Hacktron нашли цепочку из двух дыр: через форум OpenAI они смогли захватить несколько аккаунтов ChatGPT, включая аккаунт сотрудника компании. А через подключённый к нему Codex добрались до внутреннего GitHub OpenAI и даже создали безобидный пулл-реквест в закрытом репозитории — просто чтобы доказать доступ, не читая секретный код.

Секретные проекты OpenAI мы всё-таки не увидим: ребята сразу сообщили о дыре, OpenAI закрыла её примерно за 14 часов и выплатила $6500.

Claude буквально помог взломать главного конкурента. Маркетинг года