Claude usato per violare l'account ChatGPT di un dipendente OpenAI
Un team di ricercatori ha sfruttato Claude di Anthropic per accedere ai sistemi interni di OpenAI, segnalando la falla tramite bug bounty.
Un recente report rivela che un gruppo di ricercatori, noti come Hacktron AI, ha utilizzato il chatbot Claude di Anthropic per condurre un attacco su un account ChatGPT appartenente a un dipendente di OpenAI. In seguito all’intrusione, il team ha ottenuto l’accesso a parti sensibili del codebase privato dell’azienda.
L’attacco è stato condotto nell’ambito del programma bug bounty di OpenAI, che autorizza ricercatori esterni a testare la sicurezza dei sistemi aziendali. Individuata la vulnerabilità nella piattaforma Discourse — impiegata per il forum della community OpenAI — i ricercatori hanno chiesto a Claude di generare un exploit per sfruttarla. Dopo un primo tentativo fallito, l’aggiornamento a Opus 5 ha permesso a Claude di superare la barriera il giorno successivo.
L’exploit ha consentito di ottenere authentication token dal server Discourse, alcuni validi anche per ChatGPT e appartenenti a dipendenti OpenAI. Da qui, l’accesso si è esteso al repository GitHub interno, contenente risorse tecniche strategiche. OpenAI ha confermato di aver chiuso la falla insieme a Discourse.
Il caso dimostra come strumenti AI avanzati, facilmente accessibili, possano amplificare le capacità di hacking anche per piccoli team indipendenti.
