Исследователи Hacktron использовали Claude Opus 5 для эксплуатации уязвимостей форума OpenAI и входа
Компания Hacktron продемонстрировала, как Claude Opus 5 от Anthropic связал баг обработки изображений на форуме с уязвимостью единого входа OpenAI, получив доступ к аккаунтам сотрудников и внутреннему репозиторию кода, что привело к исправлению и вознаграждению в $6 500.
Исследователи безопасности из Hacktron использовали Claude Opus 5 от Anthropic, чтобы объединить две уязвимости и получить доступ к аккаунтам сотрудников OpenAI для ChatGPT и Codex, в конечном итоге добравшись до внутреннего репозитория кода. Цепочка атаки началась с ошибки повреждения памяти в публичном форуме помощи на базе Discourse, вызванной специально подготовленным изображением HEIC/HEIF, которое эксплуатировало уязвимость библиотеки libheif (CVE-2026-32882). Функция форума «Войти через OpenAI» (SSO) позволила скомпрометированному серверу форума выдавать себя за учетные данные сотрудников, предоставив исследователям контроль над внутренними аккаунтами без какого-либо взаимодействия пользователя.
Hacktron сообщил о находках OpenAI, продемонстрировал нарушение с помощью безвредного pull-request и прекратил тестирование. OpenAI исправил проблему входа примерно за 14 часов и выплатила команде вознаграждение в $6 500, отметив, что награда признана за обнаружение со стороны OpenAI, а не за компонент Discourse, который находится вне сферы их программы вознаграждения за баги. OpenAI не раскрыла детали уязвимости входа.
Исследователи подчеркнули, что та же слабость SSO теоретически могла бы распространяться на другие сервисы, связанные с учетными записями сотрудников, такие как GitHub, Slack и электронная почта, хотя дальнейшее использование не имело места. Уязвимость libheif была исправлена в исходном коде в мае 2026 года, но сервер форума всё ещё работал на более старой, не исправленной версии (1.19.7), поставляемой Debian 12, что позволяло эксплойту сработать.
Claude Opus 5 сгенерировал рабочий эксплойт в течение нескольких часов после своего выпуска, обойдя встроенные меры защиты, нацелившись на собственную тестовую среду исследователей. Команда подчеркнула, что человеческое руководство оставалось необходимым и процесс не был полностью автоматизирован. Этот случай подчеркивает, как продвинутые модели ИИ могут ускорять работу в области наступательной кибербезопасности.
OpenAI и другим организациям рекомендуется обновить libheif до последней версии, отключить обработку недоверенных изображений HEIF/AVIF по возможности и ограничить доверительные отношения SSO, требуя повторной аутентификации для чувствительных действий. Нет доказательств того, что уязвимость OpenAI использовалась в реальных атаках к середине сентября 2026 года.