Независимые исследователи по кибербезопасности использовали Claude от Anthropic при атаке на аккаунт сотрудника OpenAI и получили доступ к внутреннему коду компании. Случай демонстрирует, что современные ИИ-модели могут применяться не только для защиты и анализа угроз, но и как инструмент внутри сложной цепочки взлома. Целью стал не публичный сервис, а учетная запись сотрудника, через которую атакующие смогли проникнуть к внутренним ресурсам OpenAI. Это делает инцидент особенно чувствительным: компрометация отдельного аккаунта привела к доступу к коду, относящемуся к внутренней инфраструктуре компании. Главный риск состоит в расширении возможностей атакующих за счет ИИ. Использование Claude не заменяет сам взлом, однако может ускорять отдельные этапы атаки. Для технологических компаний такой эпизод усиливает требования к защите сотрудников и внутреннего доступа: даже развитая ИИ-компания остается уязвимой, если злоумышленник получает контроль над человеческой точкой входа. 𝔼ℂ𝕆ℕ𝕆𝕄𝕀𝕂𝔸
Исследователи безопасности взломали систему OpenAI и получили доступ к внутреннему коду компании
Похожие посты
- 192
- 57
- 33
- 21
- 14
- 58
- 6
- 4
- 5
- 1