“Verso l’infinito e oltre”: Claude hackera OpenAI in sole 14 ore

Una società di sicurezza, Hacktron, ha dimostrato la capacità di penetrare i sistemi di OpenAI usando il modello Claude Opus di Anthropic. La vulnerabilità, scoperta nel forum pubblico di OpenAI, è stata corretta in circa 14 ore, con un premio di 6.500 dollari per i ricercatori. L’attacco evidenzia come l’intelligenza artificiale possa accelerare e semplificare operazioni di hacking, sollevando preoccupazioni sulla sicurezza informatica globale.

Una società di ricerca sulla sicurezza informatica ha dichiarato di essere riuscita a penetrare nei sistemi interni di OpenAI utilizzando il software più recente di Anthropic, dimostrando la rapidità con cui questa tecnologia può condurre sofisticati attacchi informatici.

I ricercatori della società di sicurezza Hacktron ha affermato di aver scoperto una falla nel forum di supporto pubblico di OpenAI, gestito dalla piattaforma Discourse, che ha permesso loro di assumere il controllo del sito.

I ricercatori Harsh Jaiswal, Mohan Pedhapati e Rahul Maini hanno pubblicato una descrizione tecnica dettagliata in cui spiegano come hanno combinato una falla nel software del forum della community di OpenAI con un problema distinto nel sistema di accesso dell’azienda.

L’attacco è iniziato su community.openai.com, un forum di supporto gestito dalla piattaforma di discussione di terze parti Discourse. Hacktron ha scoperto che alcuni formati di immagine caricati venivano elaborati tramite ImageMagick e una versione vulnerabile della libreria di decodifica delle immagini libheif. La vulnerabilità consentiva a dati immagine appositamente preparati di attivare l’esecuzione di codice in remoto, il che significa che un utente malintenzionato avrebbe potenzialmente potuto eseguire comandi sul server del forum.

Poiché questi account potevano essere collegati ad altri servizi, la potenziale portata si estendeva a piattaforme come GitHub, Slack e Outlook, secondo Hacktron.

“Abbiamo immediatamente segnalato la vulnerabilità iniziale a OpenAI e Discourse e abbiamo collaborato con loro per coordinare la patch”, ha dichiarato Hacktron in un post sul blog. “Apprezziamo la loro attenzione ai dettagli e la rapida risoluzione di questo problema”, ha aggiunto la società sul suo post.

Intanto OpenAI ha confermato che la falla è stata corretta entro circa 14 ore dalla segnalazione e ha corrisposto ai ricercatori un premio di 6.500 dollari. OpenAI ha detto “Ringraziamo i ricercatori per averci contattato e condiviso le loro scoperte. Abbiamo ristretto le autorizzazioni sui token di accesso alla Community e revocato i token e le sessioni interessati”, ha dichiarato Drew Pusateri, portavoce di OpenAI.

Per dimostrare l’impatto senza accedere a materiale riservato, i ricercatori hanno chiesto a un dipendente con un account Codex compromesso, collegato all’organizzazione GitHub di OpenAI, di aprire una richiesta di pull innocua nel monorepo privato “openai/openai” dell’azienda, il caveau digitale centrale che ospita il codice sorgente principale di tutti i suoi sistemi di intelligenza artificiale. Il team ha dichiarato di aver interrotto immediatamente i test e di aver aggiornato il proprio rapporto per OpenAI.

I ricercatori di Hacktron hanno affermato di aver utilizzato Claude Opus 4.8 di Anthropic per identificare e sfruttare la falla del software, ma di aver riscontrato difficoltà nel farlo funzionare in modo costante. Dopo il rilascio di Claude Opus 5 da parte di Anthropic, i ricercatori hanno affermato che il modello più recente ha prodotto un hack funzionante in circa tre ore.

Gli hacker non hanno utilizzato Claude Mythos, un modello più potente, il cui utilizzo è riservato a un ristretto gruppo di organizzazioni di cyberdifesa accuratamente selezionate. Anthropic ha descritto Mythos come il modello con le più solide capacità di sicurezza informatica tra tutti quelli da essa realizzati. Hacktron ha affermato che la falla software alla base del problema non è esclusiva di OpenAI ed è utilizzata in molti prodotti di aziende, inclusi quelli di Slack e Meta.

Luigi Zullo

Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.

Aree di competenza: Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response