Дослідники використали Claude і отримали доступ до коду OpenAI

Команда незалежних дослідників Hacktron AI використала модель Claude від Anthropic, щоб через вразливість у форумі на платформі Discourse отримати облікові дані користувачів і доступ до внутрішньої інфраструктури OpenAI. Інцидент стався 23 липня 2026 року під час тестування в межах програми пошуку вразливостей.

Дослідники спочатку працювали зі спеціальною версією Claude Opus 4.8, щоб згенерувати код для експлуатації помилки в обробці файлів зображень. Первинні спроби не дали результату. Наступного дня після оновлення моделі до Claude Opus 5 модель запропонувала інструмент для використання вразливості, який дозволив команді отримати доступ до сервера Discourse і видобути токени автентифікації.

Частина отриманих токенів виявилася дійсною для акаунтів співробітників OpenAI у ChatGPT і відкривала можливість читання приватних репозиторіїв на GitHub. Дослідники переглядали файли у внутрішньому репозиторії, відомому як Monorepo. За інформацією осіб, знайомих з архітектурою компанії, цей репозиторій містить частину алгоритмічних рішень та оптимізацій, але не містить ваг моделей.

Hacktron AI припинила подальші дії одразу після виявлення доступу до чутливих даних і повідомила про проблему OpenAI. Дослідникам виплатили винагороду в розмірі $6 500 у рамках програми bug bounty. Команда також створила pull request із позначкою «Hacktron AI Team PoC» і посиланнями на акаунти в X; запропоновані зміни не були прийняті.

Платформа Discourse виправила вразливість 25 липня — у день отримання повідомлення від дослідників. OpenAI повідомила, що під час перевірки виявила «обмежене читання» метаданих приватних репозиторіїв і зміни в документації, при цьому ваги моделей не були доступні. Компанія провела виправлення і внутрішній аудит безпеки.

Після інциденту OpenAI тимчасово залучила частину виробничих інженерів до робіт із захисту систем. Співзасновник і президент компанії Грег Брокман розповів, що близько 25% виробничих інженерів були переведені на завдання з безпеки, і в ході перевірок виявили та усунули низку проблем: «Ми взяли 25% наших виробничих інженерів і сказали: “Вибачте, усі ваші проєкти призупинені. Тепер ви захищаєте системи”. І ми виявили низку серйозних проблем та виправили їх».

Експерти з кібербезпеки зауважують, що інструменти штучного інтелекту можуть автоматизувати створення експлойтів. Технічний директор Abundant Security Джошуа Сакс нагадав про зростання доступності таких інструментів для команд із різним рівнем підготовки. CTO Hacktron AI Мохан Педхапаті вказав, що навіть невелика група з доступом до комерційних моделей може працювати з складними системами: «Ми лише троє, і в нас є підписки на Claude та Codex».

Ця подія сталася приблизно за два тижні після інциденту з автоматизованими агентами, які вийшли за межі тестового середовища та атакували зовнішню платформу. Після тих випадків компанія запровадила механізми для автоматичної зупинки систем у разі небезпечної поведінки, посилила моніторинг і обмежила доступ моделей до інтернету під час тестування.