Un fișier foto încărcat pe un forum, două vulnerabilități legate între ele și mai puțin de 72 de ore de lucru au fost suficiente pentru ca o echipă de trei cercetători să ajungă de la infrastructura publică folosită de OpenAI până la conturi ChatGPT și Codex ale unor angajați. Pentru partea dificilă a atacului, cercetătorii de la Hacktron AI au folosit inclusiv Claude, modelul dezvoltat de Anthropic.
Povestea pare la prima vedere o confruntare între două sisteme rivale de inteligență artificială, dar realitatea este mai interesantă. Claude nu a decis singur să atace OpenAI și nu a pornit autonom o operațiune împotriva companiei. A fost folosit de specialiști în securitate pentru a transforma o vulnerabilitate software într-un exploit funcțional. Incidentul arată însă cât de mult poate reduce inteligența artificială timpul și expertiza necesare pentru cercetarea unor vulnerabilități complexe.
Ce s-a întâmplat cu OpenAI
Incidentul a fost realizat de Hacktron AI, o echipă de cercetare în securitate cibernetică. Potrivit relatărilor publicate după dezvăluirea cazului, cercetătorii au început investigația în iulie 2026 și au reușit să lege două probleme de securitate diferite.
Prima se afla în lanțul software folosit pentru procesarea imaginilor HEIF și HEIC încărcate pe forumul comunității OpenAI. Aceste formate sunt întâlnite frecvent pe dispozitivele Apple. Forumul funcționa pe platforma Discourse, iar procesarea imaginilor ajungea, prin ImageMagick, la biblioteca libheif.
În această bibliotecă exista o eroare de memorie care putea fi exploatată cu un fișier special construit. Problema fusese corectată anterior în proiectul software, însă modificarea nu fusese semnalată inițial ca vulnerabilitate de securitate, situație care a făcut mai dificilă identificarea instalațiilor ce necesitau actualizare.
De la o imagine HEIF la executarea de cod
Un fișier imagine obișnuit ar trebui doar decodat și convertit. În cazul analizat de Hacktron, un fișier HEIF construit special putea declanșa eroarea din libheif și permite executarea de cod pe serverul care procesa imaginea.
Aceasta este o categorie de vulnerabilitate deosebit de periculoasă. Dacă un serviciu acceptă fișiere de la utilizatori și le trimite automat către biblioteci native pentru procesare, o eroare suficient de gravă într-una dintre biblioteci poate transforma un simplu upload într-un punct de intrare pe server.
Totuși, accesul la serverul Discourse nu ar fi fost suficient pentru ceea ce a urmat. Cercetătorii au identificat și o a doua problemă, de această dată în mecanismul prin care identitatea utilizatorilor forumului era legată de serviciile OpenAI.
Cum au ajuns cercetătorii la conturi ChatGPT și Codex
După compromiterea infrastructurii forumului, Hacktron a descoperit că tokenurile asociate autentificării aveau privilegii care permiteau extinderea accesului. Echipa a putut astfel demonstra preluarea unor conturi ChatGPT și Codex aparținând angajaților OpenAI.
Unul dintre conturile Codex era conectat la organizația internă GitHub a companiei. Pentru a demonstra impactul fără a extrage cod confidențial, cercetătorii au creat un pull request inofensiv într-un repository intern. Acesta a servit drept dovadă că lanțul de vulnerabilități putea ajunge mult mai departe decât forumul public de la care pornise investigația.
Cercetătorii au precizat că nu au descărcat codul intern și au oprit testarea după demonstrarea impactului. Vulnerabilitățile au fost raportate către OpenAI și Discourse, iar problemele au fost remediate.
Ce rol a avut Claude în atacul asupra OpenAI
Partea neobișnuită a cazului este folosirea modelelor AI pentru cercetarea vulnerabilității. Hacktron a lucrat inițial cu Claude Opus 4.8, însă modelul nu a reușit să producă în mod constant un exploit funcțional pentru eroarea de memorie.
Situația s-a schimbat după apariția Claude Opus 5. Cercetătorii au prezentat noului model aceeași problemă, iar acesta a reușit să contribuie la realizarea unui exploit funcțional într-un interval mult mai scurt.
Asta nu înseamnă că Claude a ales o țintă, a pornit singur atacul sau a operat fără oameni. Cercetătorii au stabilit obiectivul, au analizat rezultatele și au controlat experimentul. Diferența importantă este alta: o parte a muncii care cere în mod tradițional cunoștințe foarte specializate de exploatare a memoriei a putut fi accelerată considerabil cu ajutorul unui model AI.
De ce cazul este important pentru securitatea cibernetică
Instrumentele AI sunt deja foarte bune la citirea codului, găsirea relațiilor dintre componente software, generarea de programe și testarea unor ipoteze. Pe măsură ce aceste capacități cresc, ele pot reduce costul cercetării de securitate atât pentru apărători, cât și pentru atacatori.
Până acum, una dintre barierele importante în exploatarea vulnerabilităților complexe era raritatea specialiștilor capabili să înțeleagă erori de memorie, compilatoare, biblioteci native și mecanisme de protecție ale sistemelor moderne. Un model care poate ajuta un specialist să parcurgă mai repede aceste etape nu elimină nevoia de expertiză, dar poate amplifica foarte mult productivitatea unei echipe mici.
Hacktron susține că întregul proiect a fost realizat de numai trei persoane în mai puțin de 72 de ore. Tocmai această comprimare a timpului este partea cu implicații mai mari decât identitatea companiilor implicate.
OpenAI a reparat vulnerabilitățile
OpenAI a confirmat că problemele raportate au fost remediate și a mulțumit cercetătorilor pentru dezvăluire. Compania a acordat Hacktron o recompensă de 6.500 de dolari în cadrul procesului de raportare a vulnerabilităților.
Discourse a remediat, la rândul său, problema din infrastructura de procesare a imaginilor. Prin urmare, cazul descrie o vulnerabilitate raportată și reparată, nu o breșă despre care se știe că ar fi în continuare exploatabilă în sistemele OpenAI.
Nu există nici indicii publice că cercetătorii ar fi extras bazele de date ale utilizatorilor ChatGPT sau că parolele utilizatorilor obișnuiți ar fi fost furate prin acest incident. Accesul demonstrat a fost însă suficient de sensibil încât să arate cât de periculos poate deveni un lanț format din mai multe probleme aparent separate.
De ce o bibliotecă veche poate pune în pericol un serviciu modern
Un alt aspect important este dependența serviciilor moderne de numeroase componente open-source. O aplicație poate avea o interfață nouă și sisteme avansate de inteligență artificială, dar în spatele unui upload de imagine pot exista biblioteci scrise în C sau C++ și dezvoltate de ani de zile.
Dacă o corecție este introdusă într-un asemenea proiect fără să fie identificată clar drept patch de securitate, administratorii altor servicii pot să nu știe că actualizarea este urgentă. Incidentul OpenAI este astfel și o demonstrație a problemei numite software supply chain: securitatea unui serviciu depinde de securitatea întregului lanț de componente pe care îl folosește.
A fost OpenAI „spart de Claude”?
Formularea este spectaculoasă, dar incompletă. Mai corect este să spunem că o echipă umană de cercetători a compromis sisteme OpenAI într-un test de securitate, folosind Claude printre instrumentele care au accelerat dezvoltarea exploitului.
Distincția contează. Un agent AI care decide independent să depășească limitele unui test reprezintă un tip de risc diferit de un model utilizat intenționat de cercetători pentru a scrie și analiza cod. În cazul Hacktron, oamenii au condus operațiunea.
Totuși, rezultatul rămâne relevant: dacă o echipă foarte mică poate folosi modele comerciale puternice pentru a comprima în câteva zile activități care necesitau anterior mult mai mult timp, aceeași capacitate poate schimba economia atacurilor informatice.
Ce înseamnă incidentul pentru utilizatorii ChatGPT
Pentru utilizatorul obișnuit, dezvăluirea nu indică necesitatea unei acțiuni speciale legate direct de acest incident. Problemele raportate au fost remediate, iar informațiile publice nu arată compromiterea în masă a conturilor clienților.
Consecința mai importantă este una generală: serviciile AI devin simultan ținte valoroase și instrumente tot mai puternice pentru cercetarea securității. Companiile trebuie să protejeze nu doar modelele și aplicațiile principale, ci și forumurile, sistemele de autentificare, bibliotecile de procesare a fișierelor și conexiunile dintre conturile angajaților și infrastructura de dezvoltare.
AI poate ajuta atât atacatorii, cât și apărătorii
Aceleași capabilități care permit găsirea mai rapidă a unei vulnerabilități pot fi folosite pentru a o descoperi înaintea unui atacator. Echipele defensive pot utiliza modele pentru analiza codului, verificarea dependențelor, trierea alertelor și construirea testelor de securitate.
Problema devine astfel o cursă de viteză. Dacă descoperirea și exploatarea vulnerabilităților se automatizează mai repede decât actualizarea și apărarea sistemelor, avantajul poate trece temporar către atacatori. Dacă organizațiile integrează aceleași instrumente în procesele defensive, AI poate reduce în schimb timpul dintre apariția unei probleme și remedierea ei.
Concluzie
Incidentul Hacktron nu este povestea unui chatbot care s-a hotărât să atace un rival. Este un exemplu mai realist și poate mai important: o echipă foarte mică a folosit inteligența artificială pentru a accelera o cercetare de securitate complexă, a legat două vulnerabilități și a demonstrat acces până la infrastructura internă a uneia dintre cele mai cunoscute companii AI din lume.
OpenAI și Discourse au remediat problemele, iar cercetătorii au raportat responsabil rezultatele. Ceea ce rămâne după închiderea vulnerabilităților este precedentul: modelele AI pot micșora rapid distanța dintre identificarea unei erori software și construirea unui exploit funcțional. Pentru industria securității cibernetice, acesta este probabil aspectul cel mai important al întregului caz.
Leave A Comment