Hacktron AI взломала OpenAI через Claude и получила $6500

Исследователи Hacktron AI с помощью Claude получили доступ к аккаунту сотрудника OpenAI в ChatGPT и внутреннему репозиторию на GitHub. Они использовали уязвимость в сервисе Discourse, после чего обнаружили, что полученные токены авторизации подходят для обоих сервисов.

OpenAI устранила уязвимость, отозвала затронутые токены и выплатила исследователям $6500. По словам технического директора Abundant Security Джошуа Сакса, ИИ-агенты упрощают проведение сложных кибератак, позволяя менее опытным специалистам находить уязвимости.