Claude помог белым хакерам пройти путь от форума до репозитория OpenAI
Claude помог белым хакерам пройти путь от форума до репозитория OpenAI Исследователи HackTron AI обнаружили цепочку уязвимостей, которая позволила от загрузки HEIC-изображения на форуме OpenAI добраться до внутреннего репозитория компании. Ошибка в libheif дала удалённое выполнение кода, а уязвимость SSO открыла доступ к токенам ChatGPT и Codex. Claude помог исследователям подготовить эксплойт. OpenAI устранила проблемы и отозвала затронутые сессии. Подробности на сайте В жизни оказалось, как в сказке: легко и просто удалось заполучить доступ к репозиториям огромной корпорации с мировым значением. Вместо волшебного ключика оказался всего лишь HEIC-файл, а вместо сказочного замка — внутренняя инфраструктура OpenAI. Вот только сказка могла закончиться совсем иначе, если бы по ту сторону экрана оказались не белые хакеры. АВС Автоматизация в Телеграмме | в VK