Стрічка новин

Для Cyberpunk 2077 створюють мод із розумними NPC — з ними можна розмовляти, подорожувати й давати доручення Ігри 10.10.2026 22:26

Платформу для порівняння нейромереж Arena оцінили в $3,1 млрд — за дев’ять місяців її вартість зросла на 82% IT-бізнесНейромережі 10.10.2026 22:20

Повний злив GTA VI чи криптошахрайство: хакер погрожує викласти сюжетну кампанію до релізу ІгриКрипто 10.10.2026 22:15

Вийшов трейлер фінального сезону «Ходячі мерці: Деріл Діксон» — прем’єра відбудеться в лютому 2027 року Кіно/Серіали 10.10.2026 22:12

Audi запатентувала шалену імітацію ДВЗ для електрокарів: вібрації, затримка газу та справжні іскри Автомобілі 10.10.2026 22:10

У Deadlock додали шахіста Соломона — онлайн гри вперше перевищив 262 тисячі людей Ігри 10.10.2026 20:42

Діабет від голоду, а не від цукру: чому вчені визнали діабет 5-го типу і чим він небезпечний Наука 10.10.2026 20:39

Акумулятор на 9000 мА·год та екран 185 Гц: OnePlus розсекретила флагман 16, але західні ринки його не побачать Гаджети 10.10.2026 20:35

За мотивами «Сутінків» випустили офіційну «Монополію» з Едвардом, Джейкобом і знайомими місцями саги Без категорії 10.10.2026 20:32

Безплатна заміна Photoshop просто в браузері: редактор ImageFlow навчився змінювати світло на готових фото Софт 10.10.2026 20:28

Передзамовлення Metro 2039 відкриються наступного тижня: колекційне видання отримає справжній шолом спартанця Ігри 10.10.2026 20:24

Нейромережі

Білі хакери зламали внутрішній репозиторій OpenAI за допомогою нейромережі Claude

Max Ivanov · 18.09.2026 15:09 · 2 хвилини читання

Команда фахівців із кібербезпеки Hacktron AI отримала доступ до внутрішнього монорепозиторію коду OpenAI, використавши для цього поєднання вразливостей і мовну модель прямого конкурента. За допомогою нейромережі Claude від Anthropic хакери змогли проаналізувати код і підготувати атаку менш ніж за 72 години. За виявлені прогалини OpenAI виплатила дослідникам $6500.

Уразливість форуму та прогалина в єдиному вході

Як ідеться у звіті Hacktron AI, точкою входу виявився не основний сервіс компанії. Дослідники знайшли баг на офіційному форумі підтримки community.openai.com, що працює на платформі Discourse: уразливість у бібліотеці libheif під час обробки зображень HEIF/HEIC дозволила домогтися виконання коду на сервері.

Справжня загроза виникла через конфігурацію системи єдиного входу (SSO) OpenAI. Компрометація сесії на форумі дозволила хакерам отримати доступ до робочих акаунтів кількох співробітників у ChatGPT і середовищі розробки Codex. Через пов’язану авторизацію команда дісталася внутрішнього репозиторію компанії, створила там нешкідливий pull request як доказ і припинила подальші дії.

ШІ як інструмент розробки експлойтів

Під час дослідження команда активно використовувала моделі від Anthropic, зокрема спеціалізовані версії Claude Opus 4.8 і Opus 5. Як зазначає The Wall Street Journal, це був не повністю автономний злам — нейромережу скеровували люди, проте ШІ взяв на себе аналіз коду й розробку концепції (proof-of-concept), значно скоротивши час операції.

Команда передала звіт OpenAI 25 липня через платформу Bugcrowd. Компанія підтвердила виправлення своєї частини проблеми приблизно за 14 годин, а 28 липня розробники Discourse випустили власний патч для ізоляції обробки зображень.

Порівняно невелика премія в $6500 пояснюється суворими правилами програми Bug Bounty OpenAI: форум перебував поза межами програми, тому винагороду виплатили виключно за уразливість авторизації на боці самої компанії.

Інцидент наочно демонструє, як генеративні мережі стирають звичні бар’єри в кібербезпеці. Сучасні моделі здатні багаторазово прискорювати аналіз складних систем і створення експлойтів. Сама OpenAI у документації до нових моделей нещодавно визнала, що ШІ досяг рівня, на якому може знаходити й використовувати невідомі вразливості, перетворюючись з інтелектуального помічника на потужний інструмент для зламу.