Üç kibertəhlükəsizlik tədqiqatçısı Anthropic-in Claude Opus 5 süni intellekt modelindən istifadə edərək OpenAI sistemlərindəki zəiflikləri aşkarlayıb və işçi hesablarına giriş əldə edə biliblər. Araşdırma OpenAI-nin təhlükəsizlik proqramı çərçivəsində aparılıb.
Tədqiqatçılar forumdakı təhlükəsizlik açığından istifadə edərək uzaqdan kod işlətməyə imkan verən boşluq tapıblar. Claude Opus 5 bu açıqdan istifadə edə bilən işlək kodu bir neçə saat ərzində hazırlayıb.
Nəticədə bəzi OpenAI əməkdaşlarının ChatGPT və Codex hesablarına giriş mümkün olub, daha sonra isə şirkətin xüsusi GitHub deposuna qədər yol açılıb. Lakin tədqiqatçılar mənbə kodlarını və həssas məlumatları götürmədiklərini bildiriblər.
OpenAI zəiflikləri aradan qaldırıb, riskli giriş icazələrini ləğv edib və araşdırma qrupu üçün 6500 dollar mükafat ödəyib.
