Nhóm bảo mật dùng Anthropic Claude tấn công OpenAI, chiếm tài khoản nhân viên và kho mã nội bộ

Tóm tắt nhanh

• Nhóm Hacktron AI tự nhận đã xâm nhập vào OpenAI ngày 25/7 bằng công cụ của Anthropic và báo cáo lỗ hổng theo chương trình bug bounty của OpenAI.
• Họ khai thác chuỗi lỗ hổng bắt đầu từ upload ảnh HEIF lên diễn đàn Discourse, gây heap overflow trong libheif và kích hoạt Remote Code Execution (RCE).
• Sau RCE trên máy chủ diễn đàn, nhóm đánh cắp cấu hình môi trường và token phiên, rồi lợi dụng lỗi SSO để mạo danh nhân viên OpenAI.
• Việc mạo danh cho phép truy cập tài khoản ChatGPT và Codex của nhân viên, sau đó truy cập GitHub và kho mã nội bộ của OpenAI.
• Nhóm chứng minh truy cập bằng cách tạo một Pull Request nội bộ trước khi ngừng kiểm thử và báo cáo lỗ hổng cho OpenAI và Discourse.
• OpenAI và Discourse đã vá lỗ hổng; từ phát hiện đến hoàn tất xử lý mất 72 giờ và OpenAI trả $6,500 bounty cho nhóm.
• Hacktron cho biết họ dùng phiên bản Claude được cấu hình cho an ninh (Opus 5) để phân tích bộ nhớ và sinh mã khai thác, trong khi Opus 4.8 trước đó không thành công.
• TechCrunch ghi nhận lỗi libheif đã được sửa bởi nhà phát triển vài tháng trước nhưng chưa có CVE nên Discourse vẫn dùng phiên bản dễ tổn thương.
• Vấn đề nêu bật rủi ro tấn công do AI hỗ trợ và khả năng công cụ AI thương mại giúp tạo exploit với chi phí thấp, theo chuyên gia an ninh.
• Các bên liên quan (Hacktron, OpenAI, Discourse) đều cho biết lỗ hổng đã được khắc phục và không có bằng chứng nhóm nghiên cứu tải xuống mã nguồn OpenAI.

Tóm tắt tự động bằng AI từ 2 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.