Depois de bilhões gastos em segurança: pesquisadores com Claude chegaram a contas de funcionários da OpenAI
A CSO Online reúne duas divulgações de segurança distintas da OpenAI: a equipe da Hacktron (com ajuda de modelos Claude, da Anthropic, segundo o blog) relatou uma cadeia que levou às contas do ChatGPT de funcionários da OpenAI e a acesso interno, em divulgação coordenada — corrigida, com recompensa; separadamente, pesquisadores da Accomplish relataram dois caminhos de fuga do sandbox do Codex corrigidos em poucos dias. Apenas em alto nível, a partir das fontes: lacunas de identidade e acesso e de controle de agentes, sem receitas de ataque nem cargas. Trata-se da matéria da CSO sobre as lacunas, do relato da Hacktron sobre contas de funcionários e das fugas do sandbox do Codex, e não do Plugin4Shell, da intrusão corporativa da Unit 42 nem do RoboHarm.
Traduzido com ajuda de IA.