Исследователи взломали OpenAI через Claude и получили $6500

Исследователи по кибербезопасности с помощью Claude от Anthropic получили доступ к учетной записи сотрудника OpenAI и просмотрели закрытый репозиторий с кодом компании. Атака проводилась в рамках программы OpenAI по поиску уязвимостей, и компания выплатила исследователям $6500.

OpenAI обнаружила две уязвимости — в стороннем сервисе Discourse на корпоративном форуме и в собственных системах. Обе проблемы устранены, права доступа ограничены, скомпрометированные токены аннулированы.