Специалисты по кибербезопасности из компании Hacktron AI сумели получить несанкционированный доступ к ряду внутренних сервисов OpenAI. Для этого они задействовали нейросеть Claude, разработанную Anthropic. Об этом сообщает The Wall Street Journal.
В ходе атаки исследователям удалось войти в учётную запись сотрудника OpenAI в ChatGPT, а также проникнуть во внутренний репозиторий компании на платформе GitHub.
Входным пунктом для проникновения стала уязвимость в сервисе Discourse. Полученные через неё токены авторизации оказались действительны и для учётных записей OpenAI.
Атака проводилась в рамках легального тестирования на проникновение: специалисты действовали как «белые хакеры» и передали собранную информацию компании за вознаграждение.
Инцидент с использованием нейросети Claude для доступа к внутренним сервисам OpenAI наглядно показывает, насколько тесно сегодня переплетаются киберугрозы и корпоративные информационные системы, а значит, специалистам важно понимать риски на всех уровнях — от технических уязвимостей до организационных процессов. Именно поэтому стоит обратить внимание на курс Информационная безопасность в образовательных учреждениях, который помогает системно выстраивать защиту информации и грамотно реагировать на подобные инциденты с учётом специфики организаций.
Похожие новости
Часто задаваемые вопросы
Кто получил несанкционированный доступ к внутренним сервисам OpenAI?
Специалисты по кибербезопасности из компании Hacktron AI.
Какая нейросеть использовалась для атаки?
Нейросеть Claude, разработанная Anthropic.
Была ли атака легальной?
Да, атака проводилась в рамках легального тестирования на проникновение, специалисты действовали как «белые хакеры» и передали информацию компании за вознаграждение.