BloggTechCrunch AI
Researchers used Anthropic’s Claude to hack into OpenAI
Säkerhetsforskar från startupföretaget Hacktron AI använde Anthropic's Claude för att bryta sig in i OpenAI's system som en del av ett bug-bounty-program. De kedjad ihop två kritiska säkerhetshål – först genom en bild-upload-sårbarhet i forumsoftvaran Discourse, sedan genom ett minnes-bug i biblioteket libheif som hantera Apple-bildformat. Efter att de fick tillgång till OpenAI-anställdas ChatGPT-konton kunde de nå företagets kodlager. OpenAI betalade Hacktron 6500 dollar för att rapportera sårbarheten, och företaget har sedan löst båda säkerhetsproblemen.
18 sep. techcrunch.com