نفوذ Hacktron به OpenAI: هشدار امنیتی جدی برای فناوری

هک OpenAI توسط پژوهشگران امنیتی

پژوهشگران امنیتی از Hacktron به تازگی اعلام کردند که توانسته‌اند ظرف کمتر از 72 ساعت به حساب‌های کارمندان OpenAI نفوذ کنند.

روش‌های مورد استفاده

این تیم سه نفره از فایل‌های تصویری خراب و نرم‌افزار فروم برای این نفوذ بهره بردند. آن‌ها به این نتیجه رسیدند که می‌توانند با استفاده از Claude Opus دسترسی به سیستم‌های OpenAI پیدا کنند.

گرفتن دسترسی به مخزن GitHub

به گزارش Wall Street Journal، پژوهشگران موفق شدند به مخزن GitHub OpenAI به نام “Monorepo” دسترسی پیدا کنند. این مخزن شامل مواردی است که به عنوان “رازهای الگوریتمی OpenAI” شناخته می‌شود.

ارسال درخواست Pull

اگرچه آن‌ها به کدهای داخلی دسترسی پیدا نکردند، اما یک درخواست Pull از حساب یکی از کارمندان ارسال کردند تا نشان دهند که به سیستم نفوذ کرده‌اند.

فرآیند نفوذ

پژوهشگران از نرم‌افزار Discourse که برای میزبانی فروم‌های جامعه OpenAI استفاده می‌شود، بهره بردند. آن‌ها یک نقص در سیستم پردازش تصاویر HEIF را شناسایی کردند.

سرعت عمل بالای Hacktron

پروژه “HEIF Heist” آن‌ها تنها یک یا دو روز طول کشید تا به شرکت‌های مختلفی از جمله OpenAI و Slack سازگار شود و هزینه‌ای کمتر از 3000 دلار در برداشت.

تشخیص نقص‌ها

به گفته Hacktron، این نقص‌هایی که به OpenAI گزارش دادند، در حال حاضر اصلاح شده‌اند. OpenAI به این تیم مبلغ 6500 دلار به عنوان پاداش پرداخت کرد.

نظرهای کارشناسان

مدیر فنی Hacktron، Mohan Pedhapati، در مصاحبه‌ای اعلام کرد: “ما به اندازه بازیگران تهدید چینی قوی نیستیم، ما فقط سه نفر با اشتراک Claude و Codex هستیم.”