In Breve
- Quali vulnerabilità sono state sfruttate dai ricercatori?
- I ricercatori hanno sfruttato una vulnerabilità nel software Discourse legata all'upload di file immagine HEIF/HEIC.
- Qual è stato il premio ricevuto dai ricercatori?
- I ricercatori hanno ricevuto un premio di 6.500 dollari per la segnalazione delle vulnerabilità.
- Quali sono le implicazioni di questo incidente per la sicurezza informatica?
- L'incidente evidenzia come strumenti avanzati possano abbattere le competenze necessarie per sviluppare exploit, aumentando i rischi per la sicurezza.
Il 25 luglio 2026, un team di tre ricercatori di Hacktron AI ha sfruttato il modello Claude (Opus 5) di Anthropic per accedere a diversi account ChatGPT di dipendenti OpenAI e a parti della loro infrastruttura aziendale. Questa operazione è stata condotta nell’ambito di un programma di bug bounty, attraverso il quale i ricercatori hanno segnalato le vulnerabilità scoperte, guadagnando un premio di 6.500 dollari. OpenAI ha successivamente risolto i problemi identificati.
L’accesso iniziale è avvenuto tramite una vulnerabilità nel software del forum comunitario Discourse, legata all’upload di file immagine HEIF/HEIC. Discourse utilizzava ImageMagick e la libreria libheif per convertire questi file; tuttavia, un bug di memoria in libheif ha portato a un calcolo errato della posizione di un’immagine sovrapposta, compromettendo così il server. Sebbene il difetto fosse stato corretto dagli sviluppatori di libheif mesi prima, la correzione non era stata formalmente segnalata con un CVE, e la versione vulnerabile era ancora in uso nel sistema.
I ricercatori hanno notato che il modello Opus 4.8 ha avuto difficoltà a generare un exploit funzionante, mentre, entro poche ore dal rilascio di Opus 5, il modello è riuscito a produrlo. Una volta ottenuto l’accesso al server Discourse, il team ha scoperto una seconda vulnerabilità che ha consentito il controllo degli account ChatGPT e Codex, incluso l’account di un dipendente OpenAI il cui Codex era collegato all’organizzazione GitHub dell’azienda. Discourse ha rilasciato una patch per risolvere la vulnerabilità il 27 luglio.
Questo episodio mette in luce come modelli avanzati e strumenti commerciali possano abbattere il tempo e le competenze necessarie per sviluppare exploit. Matt Fredrikson, CEO della società di sicurezza Gray Swan, ha sottolineato che “per 200 dollari al mese, chiunque può utilizzare questi strumenti per hackerare una società come OpenAI”. Mohan Pedhapati, fondatore di Hacktron, ha aggiunto che “l’IA sta riducendo la quantità di competenze scarse necessarie per sviluppare exploit. Lavori che prima richiedevano mesi ora possono richiederne solo giorni”.
È interessante notare che Opus 5 non è stato soggetto alle restrizioni di esportazione che hanno interessato versioni successive, come Mythos 5, che è stata temporaneamente limitata a causa di preoccupazioni sulle sue capacità di hacking. Anche i modelli a pesi aperti stanno riducendo il divario di capacità: ricerche condotte da SaferAI indicano che il modello GLM-5.2 di Z.ai si avvicina a GPT-5.5 e Claude Opus 4.7 in termini di prestazioni.
Questo incidente avviene in un contesto di crescente attenzione sulla sicurezza delle aziende che sviluppano intelligenza artificiale, evidenziando la necessità di misure di protezione più rigorose e di una vigilanza costante.
