Исследователи взломали исходный код OpenAI с помощью ИИ Claude от Anthropic

Исследователи безопасности успешно взломали внутренние системы OpenAI и получили доступ к исходному коду компании, используя модель искусственного интеллекта Claude от главного конкурента — компании Anthropic. Инцидент, произошедший в рамках программы вознаграждения за уязвимости, принес исследователям денежный приз и стал серьезным предупреждением.

Инцидент в рамках программы bug bounty

Согласно отчету Forbes, исследователи из стартапа Hacktron AI смогли получить доступ к учетной записи ChatGPT сотрудника OpenAI, а через нее — к внутреннему исходному коду компании, хранящемуся на GitHub. Изначально исследователи пытались осуществить взлом с помощью модели Claude Opus 4.8, однако она столкнулась с трудностями при создании уязвимости. Операция завершилась успехом только после перехода на более продвинутую модель Opus 5, что наглядно демонстрирует стремительный темп совершенствования возможностей ИИ.

Реакция OpenAI и выводы экспертов

OpenAI устранила выявленные уязвимости и выплатила исследователям денежное вознаграждение в размере 6500 долларов за обнаружение бреши. Эксперты указывают на глубокий концептуальный сдвиг: если раньше программное обеспечение защищалось «сложностью» и дефицитом редких человеческих навыков, то искусственный интеллект превращает эту экспертизу в доступную вычислительную мощность. Операции, на которые раньше уходили месяцы и усилия крупных команд, теперь сокращаются до считанных дней, что требует немедленной адаптации корпоративных систем безопасности.