Nhóm Nghiên Cứu Dùng Claude Đột Nhập OpenAI

Ba nhà nghiên cứu của Hacktron AI dùng Claude Opus 4.8 rồi Claude Opus 5. Họ nói chỉ mất chưa tới 72 giờ để vào tài khoản nhân viên OpenAI và tới kho code Monorepo trên GitHub. Để chứng minh, họ gửi một yêu cầu kéo từ tài khoản Codex của một nhân viên.

Đường vào bắt đầu từ diễn đàn cộng đồng của OpenAI, chạy trên Discourse. Khi người dùng tải ảnh HEIF hoặc HEIC, Discourse chuyển ảnh qua ImageMagick rồi libheif. Lỗi trong libheif cho phép một ảnh được tạo đặc biệt chạy code trên server.

Theo nhóm nghiên cứu, một bản sửa cho lỗi này đã có từ khoảng 1 năm trước, nhưng gói Debian trên diễn đàn vẫn chưa có. Lỗi thứ hai nằm ở hệ thống đăng nhập một lần trung tâm của OpenAI. Khi kiểm soát được server diễn đàn, họ có thể mạo danh thành viên đang hoạt động và chiếm tài khoản ChatGPT cùng Codex.

Anthropic phát hành Claude Opus 5 vào tối 24 tháng 7. Hacktron nói model mới tìm ra cách vượt qua cơ chế ASLR của OpenAI, rồi agent kiểm soát server thử của họ sau 4 giờ. OpenAI nói đã sửa lỗi khoảng 14 giờ sau khi nhận báo cáo, và Hacktron nói công ty đã trả 6.500 đô la cho phát hiện này.