Hakerzy włamali się do OpenAI. Użyto do tego... Claude
Bezpieczeństwo 18:02

Hakerzy włamali się do OpenAI. Użyto do tego... Claude

Badacze bezpieczeństwa z Hacktron AI znaleźli sposób na przejęcie kont pracowników OpenAI. W przygotowaniu pomógł im model konkurencji. Do zdarzenia doszło 25 lipca 2026 roku. Tzw. etyczni hakerzy połączyli dwie niezależne podatności, uzyskując dostęp do kont ChatGPT i Codex należących do pracowników OpenAI. Skalę problemu udowodnili, tworząc nieszkodliwy pull request w prywatnym repozytorium firmy. Jak podkreślają, na tym zakończyli testy i nie przeglądali ani nie pobierali kodu źródłowego. OpenAI ostatecznie wypłaciło im 6500 dolarów nagrody. OpenAI załatało lukę w około 14 godzin Punktem wejścia było forum community.openai.com działające na platformie Discourse. Specjalnie przygotowany plik *.HEIF uruchamiał podatność "CVE-2026-32882" w bibliotece libheif używanej podczas przetwarzania obrazów. Pozwalało to na zdalne wykonanie kodu na serwerze. Discourse potwierdził później problem, oceniając jego wagę na 8,8 w dziesięciostopniowej skali CVSS. To jednak dopiero połowa układanki. Badacze wykorzystali następnie błąd po stronie logowania OpenAI. Tokeny wystawiane dla forum miały zbyt szerokie uprawnienia, dzięki czemu przejęta sesja pracownika otwierała drogę do jego kont ChatGPT i Codex. W przypadku jednego z nich Codex był połączony z organizacją OpenAI na GitHubie. Teoretyczny zasięg ataku obejmował również inne podłączone usługi, np. Slacka czy pocztę. On July 25, our team hacked OpenAI. It took us less than 72 hours.Two vulnerabilities chained together gave us access to ChatGPT and Codex accounts belonging to OpenAI employees. We demonstrated the impact with a harmless PR in OpenAI’s internal monorepo.The full chain:… — Hacktron AI (@HacktronAI) September 18, 2026 Ciekawie robi się za sprawą użycia AI. Hacktron AI korzystało z Claude Opus 4.8 i Claude Opus 5 podczas prac nad exploitem. Według badaczy starszy model nie poradził sobie z zadaniem, a skuteczny kod udało się przygotować dopiero z pomocą Opus 5. Co ciekawe, Anthropic udostępniło ten model 24 lipca, czyli zaledwie dzień przed rozpoczęciem opisywanej operacji. OpenAI usunęło błąd związany z logowaniem ok. 14 godzin po zgłoszeniu. Discourse przygotował poprawkę w kolejnych dniach, a 28 lipca opublikował oficjalny komunikat bezpieczeństwa. Cały przypadek pokazuje przy tym, że AI nie musiało samodzielnie przeprowadzić ataku, żeby znacząco przyspieszyć pracę specjalistów nad skomplikowanym exploitem.

0
PRZEMYSłAW BANASIAK
1.

Tech

Więcej nowości

Android Auto z nowością dla Polaków, której pożałował Google
Aplikacje 14:16

Android Auto z nowością dla Polaków, której pożałował Google

0
MIESZKO ZAGAńCZYK
1.
Jest to dobry weekend na zakup gamingowego laptopa. 1160 zł taniej
Telepolis.pl
Sprzęt 13:47

Jest to dobry weekend na zakup gamingowego laptopa. 1160 zł taniej

0
PAWEł MARETYCZ
1.
Galeria Samsung przechodzi na Zdjęcia Google. OneDrive znika z aplikacji
Aplikacje 13:14

Galeria Samsung przechodzi na Zdjęcia Google. OneDrive znika z aplikacji

2
MIESZKO ZAGAńCZYK
1.
Vivo X Fold6 w Polsce. Zapisz się teraz, dostaniesz 500 zł zniżki
Sprzęt 12:12

Vivo X Fold6 w Polsce. Zapisz się teraz, dostaniesz 500 zł zniżki

1
MIESZKO ZAGAńCZYK
1.
Action chce tylko 55,95 zł. Na Allegro drugie tyle
Telepolis.pl
Sprzęt 11:16

Action chce tylko 55,95 zł. Na Allegro drugie tyle

0
PAWEł MARETYCZ
1.
Masz Samsunga? Już leci do ciebie Android 17 i One UI 9
Oprogramowanie 10:36

Masz Samsunga? Już leci do ciebie Android 17 i One UI 9

2
MIESZKO ZAGAńCZYK
1.
Kupił motorower, ale jedno przeoczył. Może zapłacić nawet 5000 zł
Moto 09:27

Kupił motorower, ale jedno przeoczył. Może zapłacić nawet 5000 zł

3
ANNA KOPEć
1.
Producenci szykują się już na Nova Lake. Wypasione płyty są w drodze
Sprzęt 17 WRZ 2026

Producenci szykują się już na Nova Lake. Wypasione płyty są w drodze

2
PRZEMYSłAW BANASIAK
1.
Lidl wyprzedaje ostatnie sztuki sprzętu 3w1. Aż 46% rabatu
Telepolis.pl
Sprzęt 17 WRZ 2026

Lidl wyprzedaje ostatnie sztuki sprzętu 3w1. Aż 46% rabatu

6
DOMINIK KRAWCZYK
1.
Polacy coraz bardziej boją się AI. Młodzi zmienili zdanie
Tech 17 WRZ 2026

Polacy coraz bardziej boją się AI. Młodzi zmienili zdanie

4
PRZEMYSłAW BANASIAK
1.
Rossmann wyprzedaje za 7,99 zł. W Leroy Merlin 59 zł
Telepolis.pl
Sprzęt 17 WRZ 2026

Rossmann wyprzedaje za 7,99 zł. W Leroy Merlin 59 zł

0
PATRYCJA KORBA
1.
Ta ładowarka ma 120 W, 6 portów i kosztuje tylko 65 zł
Sprzęt 17 WRZ 2026

Ta ładowarka ma 120 W, 6 portów i kosztuje tylko 65 zł

6
PAWEł MARETYCZ
1.
Huawei nie czeka na nikogo. Premiera nowych chipów dużo wcześniej
Sprzęt 17 WRZ 2026

Huawei nie czeka na nikogo. Premiera nowych chipów dużo wcześniej

1
PRZEMYSłAW BANASIAK
1.
Dostajesz takie wiadomości? CERT ostrzega przed nowym oszustwem
Bezpieczeństwo 17 WRZ 2026

Dostajesz takie wiadomości? CERT ostrzega przed nowym oszustwem

0
MIESZKO ZAGAńCZYK
1.
AMD szykuje kolejne podwyżki. Tym razem wszystkiego
Sprzęt 17 WRZ 2026

AMD szykuje kolejne podwyżki. Tym razem wszystkiego

0
PRZEMYSłAW BANASIAK
1.
Telepolis - gif