AnthropicのClaudeが3人の研究者を72時間以内にOpenAIに侵入させるのを助けました

AnthropicのClaudeは、3人のセキュリティ研究者が72時間以内にOpenAIのアカウントに侵入し、内部コードリポジトリにアクセスするのを助けました。サイバーセキュリティスタートアップHacktronの研究者たちは、7月に画像処理の脆弱性をOpenAIのアイデンティティインフラの欠陥と組み合わせることで、複数の従業員のChatGPTとCodexアカウントへのアクセスを取得しました。1つの侵害されたCodexアカウントはOpenAIのGitHubに接続されていました。