الأدوات
بعد مليارات أُنفقت على الأمن: باحثون بمساعدة Claude يصلون إلى حسابات موظفي OpenAI
تجمع CSO Online إفصاحين أمنيين منفصلين يخصان OpenAI: أبلغ فريق Hacktron (بمساعدة نماذج Claude من Anthropic بحسب مدونته) عن سلسلة أفضت إلى حسابات ChatGPT لموظفي OpenAI ووصول داخلي، ضمن إفصاح منسّق، وقد أُصلحت مع منح مكافأة؛ وبصورة منفصلة أبلغ باحثو Accomplish عن مسارين للهروب من بيئة Codex المعزولة جرى إصلاحهما خلال أيام. تفاصيل عامة فقط من المصادر: ثغرات في الهوية والوصول والتحكم بالوكلاء، دون وصفات هجوم أو حمولات. والمقصود هو مقال CSO عن الثغرات وتقرير Hacktron عن حسابات الموظفين وحالات الهروب من بيئة Codex، وليس Plugin4Shell ولا اختراق المؤسسات الذي رصدته Unit 42 ولا RoboHarm.
تُرجم بمساعدة الذكاء الاصطناعي.