WSJ: OpenAI-Systeme mit dem KI-Modell Claude von Anthropic gehackt

Unabhängige Cybersicherheitsforscher nutzten die Claude-Software von Anthropic, um auf ein OpenAI-Mitarbeiterkonto im ChatGPT-Service zuzugreifen. Dies ermöglichte es ihnen, das geschlossene Code-Repository des Unternehmens anzusehen und Änderungen vorzuschlagen, so das Wall Street Journal.

Das Verfahren fand im Rahmen des speziellen Programms von OpenAI statt, um Schwachstellen in seinen Systemen zu finden. Eine Forschergruppe informierte das Unternehmen umgehend über die Ergebnisse ihrer Arbeit. OpenAI zahlte dem Team 6.500 Dollar, und die Forscher erzählten dem WSJ von ihrer Arbeit.

OpenAI berichtete, dass die Forscher zwei Schwachstellen gefunden haben: eine im Third-Party-Service Discourse, der das OpenAI-Community-Forum betreibt, und die zweite in den Systemen des Unternehmens selbst. Laut OpenAI sind beide Probleme gelöst. "Wir danken den Forschern, dass sie uns kontaktiert und ihre Ergebnisse geteilt haben." Wir haben die Zugriffsrechte eingeschränkt sowie die kompromittierten Tokens storniert und die relevanten Sitzungen abgeschlossen , sagte das Unternehmen

Anthropic kommentiert diese Informationen nicht.

Eugene Hvostik