Трое независимых исследователей из Hacktron взломали аккаунты сотрудников OpenAI всего за 72 часа, используя AI-модель Claude от Anthropic. Эта атака открывает новые вопросы безопасности для технологических компаний в условиях растущих киберугроз.
Предыстория атаки
Исследователи адаптировали свой метод взлома, названный проектом HEIF Heist, для различных компаний, включая Slack, Meta и GitHub, потратив менее $3,000 на токены. Вскоре после атаки Hacktron послали запрос на внесение изменений в систему OpenAI, подтвердив, что получили доступ к репозиторию, содержащему важные алгоритмы компании.
Технические детали взлома
Атака была осуществлена через Discourse, платформу, на которой расположены форумы OpenAI. Исследователи использовали уязвимость в обработке HEIF изображений, что позволило им получить удаленный доступ к системе. Спустя сутки после запуска Claude Opus 5 на 24 июля, они успешно получили доступ к экземпляру OpenAI, что подтверждает опасность подобных уязвимостей.
По словам CTO Hacktron Мохана Педхапати, «мы не считаем себя такими же мощными, как китайские хакеры», но тем не менее продемонстрировали, насколько эффективными могут быть доступные инструменты для малых команд, использующих AI.
Практическое значение для компаний
Для российских IT-компаний эта ситуация подчеркивает нарастающую важность кибербезопасности в эпоху широкого распространения AI-технологий. Важно учитывать, что даже небольшие команды могут стать угрозой для крупных компаний, используя общедоступные средства. Поэтому организациям следует не только инвестировать в укрепление своих систем безопасности, но и уделять внимание методам их тестирования.
Hacktron сообщил, что уязвимости, о которых они информировали Discourse и OpenAI, уже устранены. Однако инцидент подчеркивает необходимость формирования более устойчивых систем защиты.
Следующий шаг для компаний — внедрение комплексных систем кибербезопасности, способных справляться с подобными угрозами, и постоянное обучение сотрудников по безопасности. Ожидаем, что в ближайшие месяцы нарастут инвестиции в данную сферу.