Jelou!
En vivo
Insólito: Usan a "Claude" de Anthropic para hackear a OpenAI
Ocurrió un hackeo masivo a las bases de datos y enlaces distribuidos por OpenAI, dueños de Chat GPT, desde otra inteligencia artificial de Anthropic llamada "Claude".
Washington, Estados Unidos/Investigadores de la start-up Hacktron AI accedieron a las cuentas de ChatGPT de empleados de OpenAI utilizando un modelo de inteligencia artificial (IA) de Anthropic.
La intrusión, confirmada a la AFP por OpenAI, se produjo en el marco de un ejercicio organizado por la propia empresa con el fin de identificar vulnerabilidades en sus sistemas con la ayuda de especialistas informáticos externos.
El caso se suma a la creciente preocupación entre los expertos en seguridad de que las herramientas de IA están haciendo que sea más rápido y barato llevar a cabo ciberataques sofisticados y metódicos que antes requerían equipos especializados y meses de trabajo.
Informamos de inmediato la vulnerabilidad inicial a OpenAI y a Discourse y trabajamos con ellos"
Los investigadores de Hacktron dijeron que encontraron una vulnerabilidad en el foro público de ayuda de OpenAI, gestionado por la plataforma Discourse, que les permitió tomar el control del sitio.
"Agradecemos su atención al detalle y la rápida resolución de este problema", añadió la publicación.
OpenAI confirmó que la falla fue corregida en unas 14 horas desde que fueron notificados y pagó a los investigadores una recompensa de 6.500 dólares.
"Agradecemos a los investigadores por contactarnos y compartir sus hallazgos", dijo Drew Pusateri, portavoz de OpenAI.
Los investigadores de Hacktron afirmaron que inicialmente utilizaron Claude Opus 4.8 de Anthropic para identificar y explotar la falla de software, pero tuvieron dificultades para lograr que funcionara de forma consistente.
Luego recurrieron a Claude Opus 5, el modelo más reciente, que según los investigadores produjo un ataque funcional en tres horas.
Los hackers no utilizaron Claude Mythos, un modelo de Anthropic más avanzado que está restringido a un pequeño grupo de organizaciones de ciberdefensa evaluadas.
Te puede interesar: Macron ordena plan para proteger infraestructuras críticas francesas de 'ataques híbridos rusos'
