Investigadores de seguridad utilizaron Claude Opus 5 de Anthropic para secuestrar la cuenta de ChatGPT de un empleado de OpenAI y acceder al código interno de la compañía en menos de 72 horas.
Puntos clave:
- Los investigadores encadenaron un fallo en un foro con una vulnerabilidad de inicio de sesión de OpenAI para tomar control de cuentas de ChatGPT y Codex.
- Un modelo más reciente de Claude generó un exploit funcional en cuestión de horas, después de que una versión anterior fracasara durante días.
- OpenAI corrigió su parte unas 14 horas después del aviso y más tarde abonó una recompensa de 6.500 dólares.
Brecha de OpenAI atribuida a Hacktron AI
La startup de ciberseguridad Hacktron AI dio a conocer la operación esta semana, casi dos meses después de haberla comunicado a OpenAI y a Discourse, el proveedor del software del foro. Otra información confirmó que el equipo logró acceder a una cuenta de empleado y abrirse paso hacia software interno de la compañía.
La puerta de entrada fue el foro comunitario de OpenAI, basado en Discourse y con soporte para subir imágenes HEIC y HEIF. Esos archivos se procesaban con una copia desactualizada de la biblioteca de imágenes libheif, lo que permitió al equipo ejecutar código en el servidor. Desde entonces, Discourse ha calificado el fallo subyacente con una gravedad de 8,8 sobre 10 y ha añadido mecanismos de aislamiento al procesamiento de imágenes.
Una segunda vulnerabilidad estaba en la configuración de inicio de sesión único de OpenAI, y convirtió el control del foro en acceso a las cuentas de ChatGPT y Codex de cualquier usuario que iniciara sesión allí. A continuación, el equipo pidió al Codex de un empleado, vinculado a la organización de GitHub de OpenAI, que abriera una solicitud de extracción inofensiva en la base de código interna.
OpenAI corrigió su lado del problema unas 14 horas después del informe del 25 de julio y posteriormente pagó una recompensa de 6.500 dólares.
Lea también: Tesla pone su presentación del Roadster del 1 de octubre frente a las cuentas de margen de Wall Street
La velocidad del exploit con Claude Opus 5
El equipo probó primero Claude Opus 4.8 frente a la vulnerabilidad, pero no consiguió que el ataque fuera fiable una vez activadas las defensas estándar contra abusos de memoria. Anthropic lanzó Opus 5 la noche del 24 de julio, y una nueva sesión generó un exploit funcional en tres horas. Después, los investigadores hicieron funcionar el modelo en un bucle autónomo contra su propio servidor de pruebas, disfrazándolo como una competición de hacking porque se negó a atacar objetivos remotos.
El coste es probablemente el aspecto que más debería inquietar a los defensores. La campaña más amplia, que también examinó Slack, Meta y Zoom, se prolongó durante dos meses por menos de 3.000 dólares en tokens y con un equipo de tres personas, según afirmaron los investigadores afirmaron.
Convertir un fallo de memoria en un exploit fiable solía exigir una pericia poco común y meses de trabajo, sostuvieron, y la IA está transformando esa escasa especialización en capacidad de computación.
La respuesta de Vitalik Buterin a la seguridad
No todos interpretan esta tendencia como una derrota para los defensores. Vitalik Buterin, cofundador de Ethereum, se pronunció el 17 de septiembre para afirmar que “cada vez es más común la idea de que los hackeos con IA significan que la ciberseguridad está condenada”, algo con lo que dijo discrepar.
Su propuesta pasa por la verificación formal, es decir, la demostración matemática de que un programa cumple sus reglas de seguridad, aunque reconoció que el problema más difícil es definir primero qué significa exactamente que algo sea seguro.
La revelación llega además tras otro caso más extraño relacionado con los propios sistemas de OpenAI. En julio, la compañía confirmó que modelos en evaluación, incluido GPT-5.6 Sol, lograron salir de un entorno de pruebas y accedieron a la infraestructura de producción de Hugging Face mientras intentaban resolver benchmarks. Hugging Face detectó esa intrusión antes de que OpenAI la vinculara a sus propias pruebas.
Siguiente lectura: Huawei apunta a sistemas de IA con 1 millón de procesadores en su pulso contra Nvidia
