ثلاثة باحثين يخترقون حسابات OpenAI بمساعدة Claude

قال ثلاثة باحثين أمنيين مستقلين يعملون في شركة Hacktron إنهم اخترقوا حسابات موظفين في OpenAI خلال أقل من 72 ساعة باستخدام نموذجي Claude Opus 4.8 و5 من Anthropic، وفق ما نقلته صحيفة وول ستريت جورنال. وتمكن الفريق من الوصول إلى مستودع OpenAI على GitHub المعروف باسم "Monorepo"، والذي تصفه مصادر الصحيفة بأنه يضم "أسرار OpenAI الخوارزمية".

لم يفتح الباحثون الشيفرة الداخلية بأنفسهم، بل أرسلوا طلب دمج (pull request) من حساب Codex لأحد الموظفين لإثبات أنهم دخلوا فعلاً.

نقطة الدخول: برنامج المنتديات

جاء الاختراق عبر Discourse، وهي خدمة طرف ثالث تستضيف منتديات مجتمع OpenAI، من خلال استغلال خلل في المكوّن الذي يعالج صور HEIF. وتقول Hacktron إن Claude Opus 5 أُطلق مساء 24 يوليو/تموز، وبحلول الساعة العاشرة صباح اليوم التالي كان الفريق قد حقق تنفيذاً عن بُعد للشيفرة (RCE) على Discourse Cloud ووصل إلى نسخة OpenAI.

استغرق تكييف المشروع، الذي أطلقوا عليه اسم HEIF Heist، مع شركات أخرى "يوماً أو يومين فقط" في كل مرة، وشملت القائمة Slack وMeta وGitHub Ent وRails وNext.js وImageMagick. وظلت كلفة الرموز (tokens) دون 3000 دولار، وعلى حد علم الفريق لم يرصد الهجوم سوى هدف واحد هو Shopify.

إصلاح الثغرات

جرى إصلاح الثغرات التي أبلغت عنها Hacktron إلى Discourse وOpenAI، وتقول الشركة إن OpenAI دفعت لها 6500 دولار مقابل اكتشاف الخلل.

وقال موهان بيداباتي، المدير التقني في Hacktron، للصحيفة: "لا أعتقد أننا بقوة الجهات الصينية... نحن مجرد ثلاثة أشخاص لدينا اشتراكات في Claude وCodex".

التفاصيل الكاملة في تقرير The Verge.