Claude Opus 5 ermöglichte Übernahme von OpenAI-Mitarbeiterkonten durch Kettenschwachstellen
Teaser aus der Quelle
Drei Sicherheitsforscher von Hacktron nutzten Anthropic's Claude Opus 5, um zwei Schwachstellen zu verknüpfen und die ChatGPT- und Codex-Konten mehrerer OpenAI-Mitarbeiter zu übernehmen. Sie erreichten daraufhin ein internes OpenAI-Code-Repository. Die Kette begann mit einem Fehler im Forum-Software von OpenAI und setzte sich durch eine Schwachstelle im Login-System von OpenAI fort.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu OpenAI
Weitere Empfehlungen
- Ohne Bewertungosv:openSUSE-SU-2026:12144-1openai-codex-0.162.1-2.1 on GA media
- Ohne Bewertungosv:CVE-2026-108603slide-maker through 5.8.0 Path Traversal via generate_images_openai.py
- Ohne BewertungCVE-2026-51882Der OpenAI-kompatible Datei-Upload-Endpunkt `/v1/files` in Langchain-Chatchat `0.
- Ohne Bewertungosv:openSUSE-SU-2026:11923-1openai-codex-0.158.0-1.1 on GA media
- Ohne Bewertungosv:CLEANSTART-2026-XQ90781LiteLLM is a proxy server (AI Gateway) to call LLM APIs in OpenAI (or native) format
- Ohne Bewertungosv:openSUSE-SU-2026:11849-1openai-codex-0.155.1-1.1 on GA media
- Ohne BewertungCVE-2026-94626Die Validierung des `tp_size`-Parameters in `kv_transfer_params` auf OpenAI-kompatiblen Abschluss-Endpunkten in vLLM bis Version 0.
- Ohne Bewertungosv:openSUSE-SU-2026:21870-1Security update for openai-codex
Weitere News-Einträge
- OpenAI models hacked a crypto wallet and breached more websitesNewsArs Technica — Security
- Hallucinated domain in official OpenAI skill underscores AI supply chain risksNewsCSO Online
- OpenAI Research Model Spent 3rd-Party Test ETH Without Permission to Deploy Smart ContractNewsThe Hacker News
- AI Decision Models and Their Impact on AI SOC PlatformsNewsThe Hacker News
- OpenAI Models Hacked Data Portals, Raided a Crypto Wallet to Finish TasksNewsSecurityWeek
- Researchers Used a Public OpenAI Model to Build a $250,000 Chrome Full-Chain Exploit in Six DaysNewsThe Hacker News
- OpenAI engineer charged after boardroom bug found wrapped in toilet paperNewsThe Register — Security
- OpenAI’s AI misalignment problem is growingNewsCSO Online
Quelle: https://thehackernews.com/2026/09/claude-opus-5-helped-researchers-take.html
ID