Les spécialistes de l’entreprise Hacktron AI ont réussi à accéder au compte d’un employé d’OpenAI dans ChatGPT et au référentiel interne de l’entreprise sur GitHub, en utilisant à cette fin un réseau de neurones Claude d’Anthropic. C’est ce que rapporte le Wall Street Journal.
Le piratage a été rendu possible grâce à une vulnérabilité du service Discourse : via celle-ci, les chercheurs ont obtenu des jetons d’autorisation, qui se sont avérés valables pour se connecter aux comptes d’OpenAI. Il est question de pirates « blanche » : ayant découvert une faille, ils ne l’ont pas exploitée au détriment de l’entreprise, mais ont transmis l’information à OpenAI en échange d’une récompense.
Le piratage a été rendu possible grâce à une vulnérabilité du service Discourse : via celle-ci, les chercheurs ont obtenu des jetons d’autorisation, qui se sont avérés valables pour se connecter aux comptes d’OpenAI. Il est question de pirates « blanche » : ayant découvert une faille, ils ne l’ont pas exploitée au détriment de l’entreprise, mais ont transmis l’information à OpenAI en échange d’une récompense.