Hacktron AI Xâm Nhập Tài Khoản OpenAI Bằng Claude

Nhóm này nói họ đi vào qua Discourse, dịch vụ bên thứ ba đang chạy diễn đàn cộng đồng của OpenAI. Họ khai thác một lỗi trong cách hệ thống xử lý tệp ảnh HEIF để mở đường vào OpenAI.

Theo mô tả của nhóm, Claude Opus 5 ra mắt vào tối 24/7 và đến 10 giờ sáng hôm sau họ đã đạt được thực thi mã từ xa trên Discourse Cloud rồi vào được hệ thống của OpenAI. Họ nói chỉ mất chưa tới 72 giờ để đi tới bước đó.

Nhóm Hacktron AI nói dự án HEIF Heist của họ chỉ cần 1 hoặc 2 ngày để chỉnh cho nhiều công ty khác, gồm OpenAI, Slack, Meta, GitHub Ent, Rails, Next.js, ImageMagick và những cái khác. Họ cũng nói chi phí token dưới 3.000 đô la và theo hiểu biết của họ, chỉ Shopify phát hiện ra.

Nhóm nói họ không tải mã từ kho GitHub Monorepo của OpenAI xuống, nhưng đã gửi một đề nghị sửa mã từ tài khoản Codex của một nhân viên để chứng minh đã vào được. Công ty cho biết nguồn tiền từ chương trình treo thưởng lỗi và Hacktron AI nói OpenAI trả 6.500 đô la cho việc tìm ra lỗi.