4/5
4/5 ⏳Хронология: ———————— 25 июля 2026 года, 08:00–09:00 МСК. Первичное обнаружение уязвимости Команда ИБ-исследователей Hacktron AI получила возможность удалённого исполнения кода (RCE) и административный доступ к окружению платформы Discourse на сервере community.openai.com. 25 июля 2026 года, 11:00–13:00 МСК. Отправка отчёта через Bugcrowd Подтвердив межсервисный масштаб проблемы, команда согласовала процедуру ответственного раскрытия и передала отчёт об уязвимости через программу баг-баунти компании OpenAI на платформе Bugcrowd. 25 июля 2026 года, 16:30–18:30 МСК. Доступ к учётной записи сотрудника OpenAI и демонстрация концепта Для подтверждения практического масштаба уязвимости исследователи создали безвредный демонстрационный пулреквест во внутреннем монорепозитории OpenAI (ссылка скрыта по просьбе компании). Команда дополнила этими сведениями исходный отчёт на Bugcrowd, напрямую предупредила знакомых специалистов OpenAI через социальную сеть Twitter/X и приблизительно в 18:30 МСК полностью завершила тестирование. 25 июля 2026 года. Отправка отчёта в Discourse через HackerOne Исследователи направили отчёт разработчикам Discourse в рамках программы на платформе HackerOne 26 июля 2026 года, 01:49:45 МСК. Подтверждение исправления со стороны OpenAI Представители OpenAI ответили на отчёт и подтвердили устранение проблемы примерно через 14 часов после первой отправки данных. 26 июля 2026 года. Ответ Discourse Команда Discourse ответила на полученный отчёт в воскресенье. 27 июля 2026 года. Готовность исправления Discourse К понедельнику разработчики Discourse подготовили патч и в рамках эшелонированной защиты внедрили изоляцию процессов обработки изображений в песочнице. 28 июля 2026 года. Публикация бюллетеня безопасности Discourse Проект Discourse опубликовал уведомление безопасности GHSA-vhm9-85gw-x335 вместе с патчем и инструкциями по пересборке серверного окружения. 1 сентября 2026 года. Выплата вознаграждения OpenAI и закрытие отчёта Компания OpenAI выплатила вознаграждение в размере $6 500 и перевела отчёт в статус решённых. ———————— 👆🤔Примечательно то, что Claude Opus изначально отказалась создавать эксплойт, сославшись на запрет проведения атак против реальных сетевых ресурсов. Чтобы преодолеть фильтры безопасности, ИБ-исследователи направили цикл запросов модели к собственному серверу Discourse через прокси по адресу rce.ee/ctf-forum. Модель сочла этот адрес учебным полигоном для соревнований по кибербезопасности (Capture The Flag) и сгенерировала рабочий код удалённого исполнения команд для внешнего хоста. Ещё из интересного: сервер форума community.openai.com формально не подпадал под действие программы баг-баунти, так как представлял собой стороннее SaaS-решение на базе Discourse. OpenAI не стала оплачивать этап с удалённым исполнением кода на форуме, а начислила вознаграждение исключительно за ошибку единого входа OpenAI SSO. 😕Пользователи и исследователи в социальных сетях жалуются, что с точки зрения реального масштаба угрозы такая выплата выглядит несоразмерно малой. ИБ-исследователи не просто нашли ошибку аутентификации на веб-сайте, а продемонстрировали сквозную компрометацию профиля штатного сотрудника с подключённым сервисом Codex. 🕵️Появившиеся в прессе заголовки о компрометации "главных тайн OpenAI" содержат долю преувеличения, поскольку веса моделей в монорепозитории openai/openai физически отсутствуют. Они представляют собой триллионы числовых параметров и не хранятся в репозитории. В то же время монорепозиторий, по словам собеседников WSJ, содержит алгоритмические секреты OpenAI.