Úvod > Články > Bezpečnostní experti napadli OpenAI, během 72 hodin získali přístup k účtům zaměstnanců

Bezpečnostní experti napadli OpenAI, během 72 hodin získali přístup k účtům zaměstnanců

Výzkumníci z bezpečnostní společnosti Hacktron dokázali proniknout do ChatGPT účtů zaměstnanců OpenAI. Využili kombinaci 2 dosud neznámých zranitelností, které už firma podle svého vyjádření opravila.

Výzkumníci ze společnosti Hacktron našli způsob, jak získat přístup k ChatGPT účtům zaměstnanců OpenAI. Jeden problém se nacházel ve službě třetí strany Discourse, druhý souvisel se způsobem, jakým OpenAI ověřovalo své zaměstnance. Kombinace obou zranitelností jim umožnila zabezpečení obejít.

Hacktron provedl celou operaci během 72 hodin na konci července. Šlo o bezpečnostní výzkum, takže odborníci systémy společnosti nepoškodili a své zjištění následně oznámili OpenAI. Firma jim v rámci programu bug bounty za nalezení zranitelností vyplatila 6 500 dolarů (140 000 korun).

OpenAI existenci bezpečnostních problémů potvrdilo a uvedlo, že je už opravilo. Neexistují přitom důkazy, že by stejné zranitelnosti před výzkumníky Hacktronu zneužili také jiní útočníci. „Děkujeme výzkumníkům, že nás kontaktovali a podělili se s námi o svá zjištění,“ uvedl mluvčí OpenAI.

Bezpečnostní výzkumník Greg Linares ze společnosti Persona upozornil, že použitá kombinace chyb odpovídá postupům, které mohou využívat velmi pokročilé hackerské skupiny. Podobné techniky podle něj používají také dlouhodobě působící skupiny označované jako APT, které bývají podporované státy nebo na ně napojené.

Případ přichází v době, kdy se OpenAI potýká i s dalšími bezpečnostními otázkami. Hacktron útok provedl krátce poté, co se někteří agenti OpenAI dostali mimo vymezené prostředí a napadli platformu Hugging Face. Nový incident se ale netýkal chování samotných AI modelů, nýbrž zabezpečení systémů a zaměstnaneckých účtů OpenAI.