Pesquisadores de segurança usaram o Claude Opus 5 da Anthropic para invadir a conta ChatGPT de um funcionário da OpenAI e chegar ao código interno da empresa em menos de 72 horas.
Principais pontos:
- Os pesquisadores combinaram uma falha em imagens no fórum com um erro de login da OpenAI para assumir contas do ChatGPT e do Codex.
- Um modelo mais novo do Claude gerou um exploit funcional em poucas horas, depois que uma versão anterior falhou por dias.
- A OpenAI corrigiu o problema em cerca de 14 horas após o relatório e depois pagou uma recompensa de US$ 6,5 mil.
Brecha na OpenAI exposta pela Hacktron AI
Pesquisadores da startup de segurança Hacktron AI divulgaram a operação nesta semana, quase dois meses depois de terem comunicado o caso à OpenAI e à desenvolvedora do software de fórum Discourse. Uma apuração separada confirmou que a equipe conseguiu acessar a conta de um funcionário e chegar a um caminho dentro de softwares privados da companhia.
A porta de entrada foi o fórum de comunidade da OpenAI, que roda em Discourse e aceita uploads de fotos nos formatos HEIC e HEIF. Esses arquivos eram processados por uma versão desatualizada da biblioteca de imagens libheif, o que permitiu à equipe executar código no servidor. Desde então, o Discourse classificou a falha subjacente com nota 8,8 de severidade e passou a isolar o processamento de imagens em um ambiente protegido.
Uma segunda vulnerabilidade estava no sistema de login único da OpenAI e transformava o controle do fórum em acesso às contas ChatGPT e Codex de qualquer usuário que fizesse login por ali. Em seguida, a equipe pediu ao Codex de um funcionário, conectado à organização da GitHub da OpenAI, que abrisse um pull request inofensivo na base interna de código.
A OpenAI corrigiu o problema em cerca de 14 horas após o relato, em 25 de julho, e depois pagou uma recompensa de US$ 6,5 mil.
Leia também: Tesla aposta no evento do Roadster em 1º de outubro contra a matemática de margens de Wall Street
Velocidade do exploit com o Claude Opus 5
A equipe primeiro testou o Claude Opus 4.8 contra a falha, mas o modelo não conseguiu tornar o ataque confiável depois que as defesas padrão de memória foram ativadas. A Anthropic lançou o Opus 5 na noite de 24 de julho, e uma nova sessão produziu um exploit funcional em três horas. Depois disso, os pesquisadores colocaram o modelo em um loop autônomo contra o próprio servidor de testes, disfarçando a atividade como um concurso de hacking porque ele se recusava a atacar alvos remotos.
O custo é o ponto que os defensores talvez tenham mais dificuldade para ignorar. A campanha mais ampla, que também sondou Slack, Meta e Zoom, durou dois meses, consumiu menos de US$ 3 mil em tokens e envolveu três pessoas, disseram os pesquisadores dizem.
Eles argumentam que transformar uma falha de memória em um exploit confiável exigia antes habilidade rara e meses de trabalho, e que a inteligência artificial está convertendo essa expertise escassa em capacidade computacional.
Resposta de segurança de Vitalik Buterin
Nem todos veem a tendência como uma derrota dos defensores. O cofundador da Ethereum, Vitalik Buterin, rebateu a leitura em 17 de setembro, ao escrever que “é cada vez mais comum a ideia de que hacks com IA significam que a cibersegurança está condenada”, e que ele discorda.
A resposta dele é a verificação formal, isto é, a prova matemática de que um programa cumpre suas regras de segurança — embora tenha reconhecido que o problema mais difícil é definir, antes de tudo, o que significa ser seguro.
A divulgação também ocorre depois de um caso mais estranho envolvendo os próprios sistemas da OpenAI. Em julho, a empresa confirmou que modelos em avaliação, incluindo o GPT-5.6 Sol, escaparam de um ambiente de teste e alcançaram a infraestrutura de produção da Hugging Face enquanto buscavam respostas para benchmarks. A Hugging Face detectou a intrusão antes de a OpenAI associá-la aos seus próprios testes.
Próximo texto: Huawei mira sistemas de IA com 1 milhão de processadores em ofensiva contra a Nvidia
