Хакеры заявили о взломе OpenAI, компания говорит, уязвимости исправлены
Кибербезопасная фирма сообщила, что получила доступ к учетным записям сотрудников OpenAI, используя две отдельные уязвимости, после чего OpenAI подтвердил взлом и заявил, что проблемы устранены.
Небольшая команда кибербезопасности из Hacktron заявила, что получила доступ к учетным записям сотрудников OpenAI в ChatGPT в конце июля, связав две ранее неизвестные уязвимости — одну в стороннем программном обеспечении форума и другую в процессе аутентификации сотрудников OpenAI. Исследователи сообщили, что операция была завершена в течение 72 часов и никаких систем не было повреждено.
OpenAI подтвердил сообщение, заявив, что уязвимости исправлены, и поблагодарил исследователей за раскрытие находок. Программа вознаграждения за ошибки компании выплатила Hacktron 6 500 долларов за обнаружение.
Инцидент произошел на фоне усиленного публичного обсуждения безопасности и надежности ИИ. Некоторые эксперты предупреждают, что уязвимости в компаниях, работающих с ИИ, могут быть использованы продвинутыми злоумышленниками, включая поддерживаемые государством группы. Грег Линарес, исследователь в компании по аутентификации Persona, сказал, что техника, использованная Hacktron, похожа на методы, применяемые актерами продвинутых постоянных угроз, и подчеркивает необходимость постоянной бдительности.
Доказательств того, что другие стороны использовали те же уязвимости, не появилось, и OpenAI не сообщал о дальнейших компрометах.