Investigadores usaron Claude para hackear cuentas de OpenAI
Un grupo de investigadores combinó dos vulnerabilidades para acceder a cuentas de ChatGPT y Codex de empleados de OpenAI. El caso dejó acceso demostrado a código interno de la compañía.
Un equipo de investigación utilizó el modelo Claude para vulnerar cuentas de OpenAI, según reportes de prensa tecnológica. El punto de partida fue una imagen subida a un foro de ayuda: a partir de ahí, los atacantes combinaron dos vulnerabilidades distintas y lograron entrar a las cuentas de ChatGPT y Codex de varios empleados, con acceso demostrado a código interno de la compañía.
El incidente muestra cómo una pieza de información aparentemente inofensiva, como una captura publicada en un foro, puede convertirse en la primera pieza de una cadena de ataque. Según lo reportado, no fue una sola falla la que permitió el acceso, sino la combinación de dos problemas que, de forma aislada, podrían haber pasado desapercibidos.
Para la industria, el episodio deja de ser un debate teórico sobre la seguridad de los asistentes de IA y se convierte en un caso real de un modelo usado como herramienta ofensiva contra una gran tecnológica. Esto pone el foco en la superficie de ataque de los agentes y asistentes conectados a datos y herramientas internas, y refuerza la recomendación de revisar permisos, aislar entornos y limitar el acceso de estos sistemas a lo estrictamente necesario.
Las empresas de IA ya han respondido ante hechos similares endureciendo controles de acceso y auditoría. El caso se suma a una lista creciente de incidentes que apuntan a que la seguridad de la IA aplicada es un frente a vigilar de cerca en los próximos meses.
Fuente: ENTER.CO / The Verge / Ars Technica.