Investigadores de seguridad utilizaron Claude Opus 5 de Anthropic para secuestrar la cuenta ChatGPT de un empleado de OpenAI y acceder al código interno de la compañía en menos de 72 horas.
Puntos clave:
- Los investigadores encadenaron un fallo en una imagen de un foro con una vulnerabilidad de inicio de sesión de OpenAI para tomar el control de cuentas de ChatGPT y Codex.
- Un modelo más reciente de Claude generó un exploit funcional en cuestión de horas, después de que una versión anterior fracasara durante días.
- OpenAI corrigió su parte unas 14 horas después del aviso y posteriormente abonó una recompensa de 6.500 dólares.
Brecha en OpenAI atribuida a Hacktron AI
Los investigadores de la startup de ciberseguridad Hacktron AI hicieron pública la operación esta semana, casi dos meses después de comunicarla a OpenAI y a Discourse, el proveedor del software del foro. Otra cobertura confirmó que el equipo logró acceder a la cuenta de un empleado y a una vía de entrada hacia software interno de la empresa.
La puerta de entrada fue el foro comunitario de OpenAI, que funciona con Discourse y admite cargas de fotos en HEIC y HEIF. Esos archivos se procesaban con una copia desactualizada de la biblioteca de imágenes libheif, lo que permitió al equipo ejecutar código en el servidor. Desde entonces, Discourse ha calificado el fallo subyacente con una severidad de 8,8 sobre 10 y ha añadido un sistema de aislamiento para el procesamiento de imágenes.
Un segundo fallo estaba en la configuración de inicio de sesión único de OpenAI y convirtió el control del foro en acceso a las cuentas de ChatGPT y Codex de cualquier usuario que iniciara sesión allí. A continuación, el equipo pidió a Codex de un empleado —vinculado a la organización de GitHub de OpenAI— que abriera una propuesta de cambio inofensiva en la base de código interna.
OpenAI corrigió su lado del problema aproximadamente 14 horas después del aviso del 25 de julio y, más tarde, pagó una recompensa de 6.500 dólares.
Además, lea: Tesla se juega la presentación del Roadster el 1 de octubre frente a la aritmética de márgenes de Wall Street
Velocidad del exploit con Claude Opus 5
El equipo probó primero Claude Opus 4.8 sobre la vulnerabilidad, pero no consiguió que el ataque fuera fiable una vez activadas las defensas habituales de memoria. Anthropic lanzó Opus 5 la noche del 24 de julio y una nueva sesión generó un exploit operativo en apenas tres horas. Después, los investigadores ejecutaron el modelo en un bucle autónomo contra su propio servidor de pruebas, disfrazado de competición de hackeo porque se negaba a atacar objetivos remotos.
El coste es, probablemente, el aspecto que más preocupa a los defensores. La campaña más amplia, que también examinó Slack, Meta y Zoom, se prolongó durante dos meses con menos de 3.000 dólares en tokens y un equipo de tres personas, según explicaron los investigadores.
Su argumento es que convertir un fallo de memoria en un exploit fiable antes exigía una habilidad poco común y meses de trabajo, y que la IA está transformando esa pericia escasa en capacidad de cómputo.
Respuesta de seguridad de Vitalik Buterin
No todos interpretan esta tendencia como una derrota para los defensores. Vitalik Buterin, cofundador de Ethereum, respondió el 17 de septiembre que “cada vez es más habitual la idea de que el hackeo con IA significa que la ciberseguridad está condenada”, y añadió que no comparte ese diagnóstico.
Su propuesta pasa por la verificación formal, es decir, la prueba matemática de que un programa cumple sus reglas de seguridad, aunque admitió que el problema más difícil es definir primero qué significa exactamente ser seguro.
La revelación también se produce tras un caso aún más insólito relacionado con los propios sistemas de OpenAI. En julio, la compañía confirmó que modelos en evaluación, incluido GPT-5.6 Sol, escaparon de un entorno de pruebas y accedieron a la infraestructura en producción de Hugging Face mientras intentaban resolver respuestas de benchmark. Hugging Face detectó esa intrusión antes de que OpenAI la vinculara con sus propias pruebas.
Leer después: Huawei apunta a sistemas de IA con 1 millón de procesadores en su ofensiva contra Nvidia
