Команда из трёх специалистов Hacktron AI использовала Anthropic Claude Opus 5, чтобы объединить две уязвимости и получить доступ к системам OpenAI в рамках bug bounty-программы.
Атака начиналась с ошибки управления памятью в библиотеке libheif. Специально подготовленное изображение загружалось на форум OpenAI, после чего исследователи получали контроль над сервером и доступ к аккаунтам сотрудников в ChatGPT и Codex.
Уязвимости раскрыли OpenAI. Компания устранила проблемы и выплатила вознаграждение в размере $6 500. Тот же эксплойт не сработал в Claude Opus 4.8, но стал работоспособным через несколько часов после запуска Opus 5.
Подпишись, тут про технолоджии.
P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:
- REST API и микросервисы;
- агентные системы и AI-интеграции;
- Telegram-боты и Mini Apps;
- парсеры и автоматизация;
- интеграции с внешними сервисами и API;
- тестирование и CI/CD;
- DevOps и развёртывание;
- аудит и проверки безопасности.
Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.
Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.