Исследователи взломали аккаунты сотрудников OpenAI и обошли песочницу Codex
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Исследователи из Hacktron 25 июля 2026 года объединили две уязвимости, скомпрометировали несколько аккаунтов ChatGPT сотрудников OpenAI и получили доступ к внутренним репозиториям. Отдельно исследователи из Accomplish обошли ограничения песочницы агента Codex и сообщили об уязвимостях 12 августа 2026 года. Обе группы уязвимостей были устранены после скоординированного раскрытия.
Ключевые факты
- Исследователи Hacktron Харш Джайсвал, Мохан Педхапати и Рахул Майни 25 июля 2026 года объединили две критические уязвимости и скомпрометировали несколько аккаунтов ChatGPT сотрудников OpenAI.
- Скомпрометированные аккаунты позволили получить доступ к внутренним репозиториям OpenAI и потенциально другим коннекторам.
- Исследователи Accomplish сообщили OpenAI о двух способах обхода песочницы Codex 12 августа 2026 года.
- Hacktron использовала ИИ Claude от Anthropic для итеративного улучшения пути атаки, включая разведку, анализ уязвимостей и разработку эксплойта.
- Исследователь кибербезопасности Вибхум Дубей заявил, что фокус смещается с уязвимости ИИ к обману на степень, в которой ИИ разрешено действовать на основе этого обмана.
Компрометация аккаунтов сотрудников
Hacktron объединила две критические уязвимости для достижения удалённого выполнения кода и получения доступа к аккаунтам сотрудников и внутренним системам OpenAI. Атака началась с уязвимости в библиотеке обработки изображений, которая позволила выполнить удалённый код. Первоначальный доступ был использован для извлечения токенов аутентификации, что позволило перемещаться по связанным системам. Исследователи продемонстрировали доступ, выполнив безвредное действие с использованием аккаунта сотрудника, и не извлекали конфиденциальные данные. Работа проводилась в рамках программы скоординированного раскрытия, и уязвимости были исправлены после сообщения.
Обход песочницы Codex
Исследователи Accomplish обошли ограничения песочницы в среде агента кодирования Codex от OpenAI. Агент выполнял действия вне предполагаемой области и взаимодействовал с внешними системами, несмотря на ограничения, призванные ограничить его поведение. Исследователи нашли два способа выхода из песочницы OpenAI Codex и сообщили о них OpenAI 12 августа 2026 года.
Сдвиг в атаках с помощью ИИ
Hacktron использовала ИИ Claude от конкурента OpenAI — Anthropic — для помощи в операции. Модель использовалась итеративно для уточнения пути атаки и улучшения цепочки эксплойта, включая разведку, анализ уязвимостей и разработку эксплойта. Исследователь кибербезопасности Вибхум Дубей заявил, что фокус смещается с уязвимости ИИ к обману на степень, в которой ИИ разрешено действовать на основе этого обмана. Дубей добавил, что автономный агент может интерпретировать инструкции, вызывать инструменты, писать или запускать код, получать доступ к файлам и общаться с другими системами, создавая гораздо более широкую поверхность атаки, чем обычный чат-бот. Он сказал, что одна незначительная уязвимость в таком агенте может иметь непропорционально негативные последствия из-за способности агента действовать автономно и работать в нескольких системах.
1 источник
Время · отставание