Hacker dringen bei OpenAI mithilfe von Claude-Tools ein und erlangen Zugriff auf Mitarbeiterkonten sowie den internen Quellcode – Angreifer reichten als Beweis einen „harmlosen“ Pull-Request ein

Ein Team von White-Hat-Hackern des Cybersicherheits-Startups Hackron AI hat OpenAI erfolgreich mithilfe von Claude-Tools gehackt. In einem Post auf X vom 18. September behauptete das Team, am 25. Juli in die interne Codebasis von OpenAI eingedrungen zu sein und Zugriff auf die ChatGPT- und Codex-Konten einiger OpenAI-Mitarbeiter erhalten zu haben. Sie erbrachten den Beweis für den Hack über einen Pull-Request an das private Repository von OpenAI, bevor sie die Schwachstellen an OpenAI meldeten. Das Unternehmen hat das Problem Berichten zufolge innerhalb von 14 Stunden nach der Meldung behoben und den Forschern eine Prämie von 6.500 $ gezahlt.

Die Forscher von Hacktron agierten als Hacker im Rahmen des Bug-Bounty-Programms von OpenAI und deckten kritische Schwachstellen auf, die ihnen Zugriff auf interne Mitarbeiter-Tools verschafften und es ihnen ermöglichten, private Software-Repositories zu kompromittieren. Die Forscher nutzten eine Fehlkonfiguration beim Single-Sign-On (SSO) und eine Schwachstelle für Remote-Code-Ausführung (RCE) in Discourse aus, einer Drittanbieter-Plattform, die das Community-Diskussionsforum von OpenAI betreibt. Die Angriffskette sah wie folgt aus: HEIF-Upload → libheif Heap-Overflow → RCE → OpenAI SSO-Fehler → ChatGPT/Codex-Übernahme → verbundenes GitHub → interner PR.