Violata la sicurezza OpenAI usando il tool rivale Claude
Ricercatori hanno ottenuto dati sensibili OpenAI sfruttando il software Anthropic, sollevando nuove preoccupazioni sulla sicurezza AI.
Un gruppo di cyber security researchers ha dimostrato vulnerabilità nei sistemi OpenAI, accedendo ad un account ChatGPT di un dipendente e a dati interni ospitati su GitHub. L'operazione è stata condotta utilizzando uno strumento sviluppato da Anthropic, principale concorrente di OpenAI, e autorizzato per scopi di sicurezza.
I ricercatori, provenienti dall'azienda Hacktron AI, hanno preso parte a un programma di bug bounty promosso da OpenAI, che prevede premi per chi individua falle prima che vengano sfruttate da attori malevoli. La vulnerabilità sfruttata riguardava la configurazione del forum comunitario OpenAI, ospitato da Discourse, che ha permesso l'accesso a procedure di autenticazione interne e infine a informazioni riservate di sviluppo software.
"Ringraziamo i ricercatori per aver segnalato la vulnerabilità e abbiamo risolto i problemi," ha dichiarato OpenAI. L’episodio, che segue altri recenti incidenti nel settore, enfatizza l'urgenza di rafforzare le difese mentre le AI diventano strumenti sempre più potenti e autonomi, potenzialmente utilizzabili anche per fini malevoli.
