Claude, 해커들이 72시간 만에 OpenAI 침투하도록 조력
보안 연구자들이 claude opus 4.8과 5를 사용해 72시간 이내에 openai 직원 계정을 해킹하고 github 저장소에 접근했습니다.
독립 보안 연구원 3명으로 구성된 hacktron 팀이 anthropic의 claude opus 4.8과 5를 사용해 72시간 이내에 openai 직원 계정을 해킹했습니다. 이들은 openai 커뮤니티 포럼을 호스팅하는 서드파티 서비스인 discourse의 문제를, 손상된 heif 이미지 파일을 처리하는 방식으로 악용했습니다. 이를 통해 'openai의 알고리즘 비밀'이 담겨 있다고 알려진 'monorepo'라는 openai의 github 저장소에 접근할 수 있었습니다. 내부 코드 접근은 하지 않았지만, 접근 권한이 있음을 입증하기 위해 직원의 codex 계정에서 pull request를 전송했습니다. 이후 해당 취약점들은 수정되었으며, openai는 버그 발견에 대한 보상으로 hacktron에게 $6,500을 지급했습니다.