WSJ: Systèmes OpenAI piratés en utilisant le modèle AI Claude d'Anthropic

Des chercheurs indépendants en cybersécurité ont utilisé le logiciel Claude d'Anthropic pour accéder à un compte d'employés OpenAI sur le service ChatGPT. Cela leur a permis de consulter le dépôt de code fermé de l'entreprise et de lui suggérer des modifications, selon le Wall Street Journal.

La procédure s'est déroulée dans le cadre d'un programme spécial pour trouver des vulnérabilités dans ses systèmes. Un groupe de chercheurs a rapidement informé l'entreprise des résultats de leurs travaux. OpenAI a payé 6 500 $ à l'équipe, et les chercheurs ont informé le WSJ de leur travail.

OpenAI a signalé que les chercheurs ont trouvé deux vulnérabilités: une dans le service tiers Discourse, qui gère le forum communautaire OpenAI, et la seconde dans les systèmes de l'entreprise elle-même. Selon OpenAI, ces deux problèmes ont été résolus. Nous remercions les chercheurs de nous avoir contactés et de nous avoir fait part de leurs constatations. Nous avons limité les droits d'accès, ainsi que annulé les jetons compromis et terminé les sessions pertinentes, a déclaré la société

L'anthropique ne commente pas cette information.

Eugene Hvostik