ИИ Claude помог хакерам получить доступ к аккаунту ChatGPT и репозиторию OpenAI

Исследователи из Hacktron AI использовали Claude Opus 5, чтобы эксплуатировать уязвимость в Discourse — форуме OpenAI. Они получили токены аутентификации сотрудников, доступ к их аккаунтам ChatGPT и внутреннему репозиторию Monorepo. OpenAI выплатила $6500 (₹6,27 лакха) по программе баг-баунти и отозвала токены.

• Уязвимость в Discourse позволяла получить токены аутентификации пользователей форума OpenAI
• Через токены сотрудников исследователи попали в аккаунты ChatGPT и репозиторий Monorepo
• OpenAI выплатила $6500 (₹6,27 лакха) и отозвала скомпрометированные токены
• Discourse исправила уязвимость 25 июля — в день уведомления