Investigadores de seguridad utilizaron Claude para acceder a cuentas de empleados de OpenAI
Resumen de la fuente
Tres investigadores de seguridad independientes de Hacktron accedieron a cuentas de empleados de OpenAI en menos de 72 horas utilizando Claude Opus 4.8 y 5 de Anthropic. Ganaron acceso a través de Discourse, un servicio de terceros que aloja el foro comunitario de OpenAI, y demostraron su acceso enviando una solicitud de extracción desde la cuenta Codex de un empleado comprometido. Los investigadores accedieron al repositorio de GitHub de OpenAI llamado Monorepo, que según reportes contiene los secretos algorítmicos de la empresa, aunque no accedieron directamente al código interno.
Por qué importa
La violación demuestra una vulnerabilidad de seguridad significativa en la infraestructura de OpenAI y muestra que los sistemas de IA pueden ser utilizados para comprometer objetivos corporativos de alto valor.
