Wall Street Journal: Hacker sử dụng Anthropic Claude xâm nhập hệ thống nội bộ của OpenAI

Theo báo cáo của Wall Street Journal, nhóm nghiên cứu an ninh độc lập đã sử dụng phần mềm Claude của Anthropic để xâm nhập vào tài khoản ChatGPT của một nhân viên OpenAI, từ đó có thể truy cập và sửa đổi hệ thống mã nội bộ của OpenAI liên quan đến nhân viên đó.

Các nhà nghiên cứu trước tiên đã sử dụng Claude để phân tích lỗ hổng Discourse mà cộng đồng nhà phát triển OpenAI đang sử dụng và tạo ra mã tấn công có thể chạy, sau đó lấy được mã thông báo xác thực, và nhờ vào vấn đề cấu hình quyền truy cập đã vào tài khoản ChatGPT của một nhân viên OpenAI, đồng thời có được quyền đọc hạn chế và đề xuất sửa đổi cho một số kho mã GitHub riêng tư.