Forscher hacken OpenAI-Konten mit Claude-KI
Drei unabhängige Sicherheitsforscher behaupten, OpenAI-Mitarbeiterkonten in weniger als 72 Stunden mit Anthropic's Claude KI kompromittiert zu haben. Der Einbruch soll ihnen Zugriff auf das Code-Repository von OpenAI gewährt haben.
Ein Team von drei unabhängigen Sicherheitsforschern hat nach eigenen Angaben innerhalb von 72 Stunden erfolgreich auf OpenAI-Mitarbeiterkonten zugegriffen, indem sie Anthropic's Claude KI-Modell nutzten. Die Gruppe, die unter dem Namen Hacktron operiert, verschaffte sich Zugang über das GitHub-Repository von OpenAI, bekannt als "Monorepo".
Laut Quellen, die vom Wall Street Journal zitiert wurden, enthält das "Monorepo" sogenannte "OpenAI's algorithmische Geheimnisse". Obwohl die Forscher keinen internen Code extrahierten, demonstrierten sie ihren Zugang durch die Einreichung einer Pull-Anfrage von einem Codex-Konto eines Mitarbeiters.
Der Eintrittspunkt für den Einbruch wurde als Discourse identifiziert, eine Drittanbieterplattform, die OpenAI für seine Community-Foren nutzt. Die Forscher nutzten die Claude KI, um Schwachstellen im System zu identifizieren und auszunutzen.
Dieser Vorfall hebt potenzielle Sicherheitsrisiken im Zusammenhang mit der Nutzung fortgeschrittener KI-Modelle und dem Schutz sensibler Unternehmensdaten hervor. OpenAI hat sich zu dem gemeldeten Einbruch bisher nicht öffentlich geäußert.