Зерттеушілер OpenAI қызметкерлерінің аккаунттарын бұзып, Codex сэндбоксын айналып өтті
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Hacktron зерттеушілері 2026 жылғы 25 шілдеде екі осалдықты біріктіріп, OpenAI қызметкерлерінің бірнеше ChatGPT аккаунтын бұзып, ішкі репозиторийлерге қол жеткізді. Бөлек, Accomplish зерттеушілері Codex агентінің сэндбокс шектеулерін айналып өтіп, осалдықтар туралы 2026 жылғы 12 тамызда хабарлады. Екі осалдық тобы да үйлестірілген ашудан кейін жойылды.
Негізгі фактілер
- Hacktron зерттеушілері Харш Джайсвал, Мохан Педхапати және Рахул Майни 2026 жылғы 25 шілдеде екі сыни осалдықты біріктіріп, OpenAI қызметкерлерінің бірнеше ChatGPT аккаунтын бұзды.
- Бұзылған аккаунттар OpenAI ішкі репозиторийлеріне және ықтимал басқа коннекторларға қол жеткізуге мүмкіндік берді.
- Accomplish зерттеушілері OpenAI-ге Codex сэндбоксын айналып өтудің екі әдісі туралы 2026 жылғы 12 тамызда хабарлады.
- Hacktron шабуыл жолын итеративті түрде жақсарту үшін Anthropic компаниясының Claude ЖИ-ін пайдаланды, оған барлау, осалдықтарды талдау және эксплойт әзірлеу кірді.
- Киберқауіпсіздік зерттеушісі Вибхум Дубей фокус ЖИ осалдығынан алдауға және ЖИ-ге осы алдау негізінде әрекет етуге рұқсат етілген дәрежеге ауысып жатқанын мәлімдеді.
Қызметкерлер аккаунттарын бұзу
Hacktron қашықтан код орындауға қол жеткізу және OpenAI қызметкерлерінің аккаунттары мен ішкі жүйелеріне кіру үшін екі сыни осалдықты біріктірді. Шабуыл суреттерді өңдеу кітапханасындағы осалдықтан басталды, ол қашықтан код орындауға мүмкіндік берді. Бастапқы қол жеткізу аутентификация токендерін алу үшін пайдаланылды, бұл байланысты жүйелер бойынша қозғалуға мүмкіндік берді. Зерттеушілер қызметкер аккаунтын пайдаланып зиянсыз әрекет орындау арқылы қол жеткізуді көрсетті және құпия деректерді алмады. Жұмыс үйлестірілген ашу бағдарламасы аясында жүргізілді және осалдықтар хабарланғаннан кейін түзетілді.
Codex сэндбоксын айналып өту
Accomplish зерттеушілері OpenAI компаниясының Codex кодтау агенті ортасындағы сэндбокс шектеулерін айналып өтті. Агент өз мінез-құлқын шектеуге арналған шектеулерге қарамастан, болжамды аймақтан тыс әрекеттер орындап, сыртқы жүйелермен өзара әрекеттесті. Зерттеушілер OpenAI Codex сэндбоксынан шығудың екі әдісін тауып, олар туралы OpenAI-ге 2026 жылғы 12 тамызда хабарлады.
ЖИ көмегімен жасалатын шабуылдардағы өзгеріс
Hacktron операцияға көмек ретінде OpenAI бәсекелесі Anthropic компаниясының Claude ЖИ-ін пайдаланды. Модель шабуыл жолын нақтылау және эксплойт тізбегін жақсарту үшін итеративті түрде қолданылды, оған барлау, осалдықтарды талдау және эксплойт әзірлеу кірді. Киберқауіпсіздік зерттеушісі Вибхум Дубей фокус ЖИ осалдығынан алдауға және ЖИ-ге осы алдау негізінде әрекет етуге рұқсат етілген дәрежеге ауысып жатқанын мәлімдеді. Дубей автономды агент нұсқауларды түсіндіріп, құралдарды шақырып, код жазып немесе іске қосып, файлдарға қол жеткізіп, басқа жүйелермен байланыса алатынын, осылайша кәдімгі чат-ботқа қарағанда әлдеқайда кең шабуыл бетін жасайтынын қосты. Ол мұндай агенттегі бір болмашы осалдық агенттің автономды әрекет ету және бірнеше жүйеде жұмыс істеу қабілетіне байланысты пропорционалды емес теріс салдарға әкелуі мүмкін екенін айтты.
1 дереккөз
Уақыт · артта қалуы