Hacktron взломала аккаунты сотрудников OpenAI с помощью Claude Opus 5 менее чем за 72 часа
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Исследователи Hacktron использовали Claude Opus 5 для разработки цепочки эксплойтов, которая менее чем за 72 часа скомпрометировала аккаунты ChatGPT и Codex нескольких сотрудников OpenAI. Атака началась с уязвимости повреждения памяти в libheif на форуме сообщества OpenAI, что привело к удалённому выполнению кода и доступу к внутренним системам. OpenAI устранила уязвимость в течение 14 часов и выплатила вознаграждение в размере 6500 долларов.
Ключевые факты
- Исследователи Hacktron добились удалённого выполнения кода на community.openai.com, используя уязвимость повреждения памяти в libheif (CVE-2026-32882, CVSS 8.8).
- Claude Opus 5 помог доработать эксплойт для обхода ASLR всего за несколько часов, тогда как Claude Opus 4.8 не смог создать рабочий эксплойт.
- Скомпрометированный сервер форума позволил получить доступ к аккаунтам ChatGPT и Codex сотрудников OpenAI через интеграцию единого входа Sign in with OpenAI.
- OpenAI устранила уязвимость в течение 14 часов и выплатила Hacktron вознаграждение в размере 6500 долларов, хотя форум не входил в программу bug bounty.
- Discourse позже выпустила патч, добавив песочницу для обработки изображений.
Цепочка эксплойтов
Первой точкой входа стал community.openai.com — официальный форум OpenAI на платформе Discourse. Сервер использовал ImageMagick и libheif для обработки загруженных изображений HEIF/HEIC, где исследователи обнаружили ошибку повреждения памяти. Уязвимость CVE-2026-32882 получила оценку 8,8 по шкале CVSS и связана с чтением за границами буфера, что может привести к утечке памяти или сбою. Исследователи объединили несколько ошибок для достижения полного удалённого выполнения кода, несмотря на устаревшую libheif 1.19.7 на Debian 12. Исправление для этой ошибки было доступно с мая 2026 года в libheif 1.22.0, но образ сервера не был обновлён.
Эксплуатация с помощью ИИ
Hacktron сначала использовала Claude Opus 4.8, но модель не смогла создать рабочий эксплойт против ASLR. После выхода Claude Opus 5 исследователи повторили эксперимент, и новая модель помогла завершить эксплойт за несколько часов. Исследователи добились удалённого выполнения кода на сервере форума, что открыло путь для дальнейших атак.
Постэксплуатация и реагирование
После компрометации форума исследователи использовали уязвимость в системе единого входа OpenAI для доступа к аккаунтам ChatGPT и Codex сотрудников без их участия. Через одну учётную запись они получили доступ к Codex, подключённому к GitHub-организации OpenAI, и создали безобидный pull request во внутреннем монорепозитории для демонстрации последствий. Исследователи отметили, что теоретически аналогичный доступ можно было получить к другим подключённым сервисам, включая Slack и почту. Hacktron немедленно уведомила OpenAI, которая устранила проблему примерно за 14 часов и выплатила вознаграждение в размере 6500 долларов. OpenAI уточнила, что форум не входил в программу bug bounty, поэтому награда была выплачена именно за уязвимость на стороне OpenAI. Discourse впоследствии выпустила патч, добавив песочницу для обработки изображений.
1 источник
Время · отставание