OpenAI violata tramite vulnerabilità in Discourse e AI Claude
Un team di ricercatori ha sfruttato falle in Discourse e l’AI Claude per accedere ai sistemi interni di OpenAI, poi prontamente messi in sicurezza.
Un team di white-hat hacker di Hacktron AI ha individuato gravi vulnerabilità nei sistemi di OpenAI, riuscendo a penetrare nell'internal codebase dell’azienda e negli account ChatGPT e Codex di alcuni dipendenti. L’attacco, condotto nell’ambito del programma bug bounty di OpenAI, è stato possibile grazie a una serie di exploit concatenati che hanno coinvolto la piattaforma Discourse e la libreria libheif.
Gli hacker hanno caricato un’immagine HEIF malevola come foto profilo sul forum di OpenAI: il file ha sfruttato una vulnerabilità di heap overflow in una versione non aggiornata di libheif, consentendo Remote Code Execution (RCE) sul server. Ciò ha permesso ai ricercatori di accedere alle variabili ambientali del server e di scoprire un difetto nel sistema di Single Sign-On (SSO), permettendo loro di impersonare un dipendente e accedere ad account interni privilegiati collegati a servizi come GitHub e Slack.
Nella fase di sviluppo dell’attacco, il team ha utilizzato il modello Claude Opus 5 di Anthropic, coinvolgendo l’AI nella generazione del codice exploit. Dopo la segnalazione a OpenAI e Discourse, entrambe le vulnerabilità sono state corrette in tempi rapidi. L’episodio sottolinea i rischi emergenti legati agli attacchi informatici orchestrati tramite AI.
