Ethische hackers breken binnen 72 uur in bij ChatGPT-maker OpenAI

In dit artikel:

Ethische hackers van beveiligingsplatform Hacktron wisten onlangs binnen 72 uur twee kritieke kwetsbaarheden bij OpenAI te benutten. Met hulp van Claude, de AI-assistent van concurrent Anthropic, koppelden ze de lekken aan elkaar en kregen ze toegang tot meerdere ChatGPT-accounts van OpenAI-medewerkers. Via die accounts konden ze de centrale opslag bereiken waar code, gegevens en andere bestanden staan.

Hacktron meldde de kwetsbaarheden direct aan OpenAI en werkte daarna met het bedrijf aan een oplossing. Volgens de onderzoekers laat de hack zien dat AI ervoor zorgt dat geavanceerde cyberaanvallen minder tijd, kennis en middelen vereisen. OpenAI beloonde Hacktron voor de melding met 6500 dollar, omgerekend ongeveer 5700 euro.