Исследователи с помощью Claude от Anthropic взломали аккаунт сотрудника OpenAI и получили доступ к закрытому коду
18 сентября 2026, пятница, 13:50
Исследователи в области кибербезопасности, используя языковую модель Claude компании Anthropic, смогли получить доступ к учетной записи сотрудника OpenAI в ChatGPT. Это позволило им просмотреть закрытый репозиторий с программным кодом компании и даже предлагать изменения в нем. Атака проводилась в рамках программы OpenAI по поиску уязвимостей, и исследователи сообщили о результатах компании. Вознаграждение составило $6500. В OpenAI подтвердили, что были обнаружены две уязвимости: одна в стороннем сервисе Discourse, используемом на форуме компании, и другая в собственных системах. Обе проблемы уже устранены — компания ограничила права доступа, аннулировала скомпрометированные токены и завершила соответствующие сеансы. Компания Anthropic, разработавшая Claude, оставила инцидент без комментариев.
