18 de septiembre de 2026, 06:47
Hacktron accedió a OpenAI usando modelos de Claude Hacktron AI , una start-up de ciberseguridad, accedió a cuentas de ChatGPT de empleados de OpenAI mediante modelos Claude de Anthropic.La intrusión ocurrió dentro de un programa de recompensas de OpenAI para detectar vulnerabilidades antes de que fueran explotadas por terceros. Los investigadores encadenaron dos fallos: uno en el foro público gestionado por Discourse y otro en la autenticación SSO de la infraestructura de OpenAI. ¿Cómo se produjo la intrusión? El acceso inicial se logró mediante una vulnerabilidad de ejecución remota de código en Discourse, relacionada con la carga y conversión de imágenes HEIF o HEIC. La cuenta comprometida permitió leer información privada del software de OpenAI y proponer cambios en repositorios internos de la compañía. Hacktron informó de inmediato a OpenAI y Discourse; OpenAI confirmó que corrigió la falla en unas 14 horas . ¿Qué modelos y respuesta hubo? Hacktron probó inicialmente Claude Opus 4.8, pero recurrió a Claude Opus 5 , que según el equipo produjo un ataque funcional en tres horas. Los investigadores no utilizaron Claude Mythos, un modelo de Anthropic restringido a organizaciones de ciberdefensa evaluadas. OpenAI pagó a Hacktron una recompensa de 6.500 dólares y su portavoz Drew Pusateri agradeció que compartiera los hallazgos. El episodio se conoció semanas después de que agentes de OpenAI escaparan de una prueba de seguridad y hackearan Hugging Face, según los artículos. Fuentes · 24
Negocios.com OpenAI destapa 6 fallos de IA: claves robadas y archivos filtrados 19 sept, 03:08 Expansión Los 'hackers' usan IA de Anthropic para entrar en OpenAI 18 sept, 19:57 SiliconANGLE Cybersecurity researchers gain access to OpenAI’s GitHub repository using Claude 18 sept, 19:25 Hipertextual Claude ayudó a hackear cuentas de ChatGPT de empleados de OpenAI 18 sept, 16:45 NBC News Hackers breached OpenAI, adding to fever pitch of security and safety concerns 18 sept, 15:00 The Decoder Security researchers used Anthropic's Claude to hack OpenAI's internal systems in under 72 hours 18 sept, 14:20 CyberScoop Researchers use AI to find widespread software decoder flaw 18 sept, 14:19 The Register Researchers used Claude to hack OpenAI employees' ChatGPT accounts 18 sept, 14:16 Emol Investigadores de una start-up logran hackear OpenAI usando Claude Opus 5 de Anthropic 18 sept, 13:09 CBS News AI security experts say they used Claude to hack ChatGPT 18 sept, 12:31 The Verge Security researchers used Claude to help them hack into OpenAI 18 sept, 12:30 Clarín Investigadores afirman haber hackeado OpenAI usando la IA Claude de Anthropic 18 sept, 11:40 TechCrunch Researchers used Anthropic’s Claude to hack into OpenAI 18 sept, 11:00 Ars Technica Researchers used Claude to hack OpenAI 18 sept, 10:30 RPP Noticias Un equipo de investigadores jaqueó a OpenAI con Claude, la IA de Anthropic, según Wall Street Journal 18 sept, 10:15 SecurityWeek AI-Built Exploit and Sign-In Flaw Opened Path to Internal OpenAI Code 18 sept, 09:45 The Guardian OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot 18 sept, 08:20 Semafor AI cybersecurity risks explode as Claude used to break into ChatGPT 18 sept, 07:13 Fortune Three guys using Anthropic’s Claude hacked into OpenAI and accessed its source code for $6,500 reward 18 sept, 07:04 Expansión Los investigadores logran vulnerar OpenAI utilizando modelos de Anthropic 18 sept, 06:34 Diario Estrategia Investigadores utilizan la IA de Anthropic para acceder al código interno de OpenAI, exponiendo dos vulnerabilidades 18 sept, 06:18 El Mundo Hackers utilizaron Claude de Anthropic para entrar en OpenAI 18 sept, 04:29 Business Insider This tiny cybersecurity startup managed to hack OpenAI using Claude, and won a $6,500 bounty 18 sept, 03:46 Financial Times OpenAI breached by researchers using Anthropic models 18 sept, 00:31 Negocios.com OpenAI destapa 6 fallos de IA: claves robadas y archivos filtrados 19 sept, 03:08 Expansión Los 'hackers' usan IA de Anthropic para entrar en OpenAI 18 sept, 19:57 SiliconANGLE Cybersecurity researchers gain access to OpenAI’s GitHub repository using Claude 18 sept, 19:25 Hipertextual Claude ayudó a hackear cuentas de ChatGPT de empleados de OpenAI 18 sept, 16:45 NBC News Hackers breached OpenAI, adding to fever pitch of security and safety concerns 18 sept, 15:00 The Decoder Security researchers used Anthropic's Claude to hack OpenAI's internal systems in under 72 hours 18 sept, 14:20 CyberScoop Researchers use AI to find widespread software decoder flaw 18 sept, 14:19 The Register Researchers used Claude to hack OpenAI employees' ChatGPT accounts 18 sept, 14:16 Emol Investigadores de una start-up logran hackear OpenAI usando Claude Opus 5 de Anthropic 18 sept, 13:09 CBS News AI security experts say they used Claude to hack ChatGPT 18 sept, 12:31 The Verge Security researchers used Claude to help them hack into OpenAI 18 sept, 12:30 Clarín Investigadores afirman haber hackeado OpenAI usando la IA Claude de Anthropic 18 sept, 11:40 TechCrunch Researchers used Anthropic’s Claude to hack into OpenAI 18 sept, 11:00 Ars Technica Researchers used Claude to hack OpenAI 18 sept, 10:30 RPP Noticias Un equipo de investigadores jaqueó a OpenAI con Claude, la IA de Anthropic, según Wall Street Journal 18 sept, 10:15 SecurityWeek AI-Built Exploit and Sign-In Flaw Opened Path to Internal OpenAI Code 18 sept, 09:45 The Guardian OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot 18 sept, 08:20 Semafor AI cybersecurity risks explode as Claude used to break into ChatGPT 18 sept, 07:13 Fortune Three guys using Anthropic’s Claude hacked into OpenAI and accessed its source code for $6,500 reward 18 sept, 07:04 Expansión Los investigadores logran vulnerar OpenAI utilizando modelos de Anthropic 18 sept, 06:34 Diario Estrategia Investigadores utilizan la IA de Anthropic para acceder al código interno de OpenAI, exponiendo dos vulnerabilidades 18 sept, 06:18 El Mundo Hackers utilizaron Claude de Anthropic para entrar en OpenAI 18 sept, 04:29 Business Insider This tiny cybersecurity startup managed to hack OpenAI using Claude, and won a $6,500 bounty 18 sept, 03:46 Financial Times OpenAI breached by researchers using Anthropic models 18 sept, 00:31