IA y modelos
Investigadores de seguridad usaron Claude, de Anthropic, para vulnerar OpenAI
Un equipo de tres personas de la empresa emergente Hacktron AI encadenó dos vulnerabilidades para acceder a las cuentas de ChatGPT de empleados de OpenAI, usando Claude Opus 5 de Anthropic para crear el exploit.
Investigadores de seguridad independientes usaron Claude, de Anthropic, para vulnerar OpenAI, exponiendo grietas en las defensas de la creadora de ChatGPT, informó The Wall Street Journal el jueves por la noche. Un equipo de seguridad de tres personas de la empresa emergente Hacktron AI llevó a cabo el ataque como parte de un programa de recompensas por errores (bug bounty) de OpenAI, reportó sus hallazgos y recibió un premio de USD 6500. El equipo encadenó dos vulnerabilidades críticas para obtener acceso a múltiples cuentas de ChatGPT de empleados de OpenAI, lo que les dio entrada al software de la empresa. OpenAI afirma haber resuelto los problemas que Hacktron descubrió.
Los investigadores hallaron su vía de entrada el 25 de julio a través de una falla en Discourse, el software de terceros que impulsa el foro comunitario de OpenAI. El punto de entrada, según su publicación de blog, fue una simple carga de imágenes: cuando los usuarios publicaban archivos HEIF o HEIC —el formato que usan los iPhone por defecto—, Discourse los convertía a JPEG enrutándolos a través de ImageMagick, que a su vez delegaba la decodificación a una biblioteca llamada libheif. Un error de memoria en libheif permitía que una imagen especialmente diseñada hiciera que la biblioteca calculara mal cómo se posicionaba una imagen sobre otra, lo suficiente para tomar el control del servidor. El error ya había sido corregido meses antes por los desarrolladores de libheif, pero la corrección nunca se marcó formalmente como vulnerabilidad ni recibió un número CVE, lo que según Hacktron podría explicar por qué Discourse seguía ejecutando la versión vulnerable.
Una vez dentro del servidor de Discourse, los investigadores hallaron otra falla que les permitió tomar el control de cuentas de ChatGPT y Codex de los usuarios, incluidas las de empleados de OpenAI: Hacktron escribió que tomó el control de la cuenta de un empleado cuyo Codex estaba conectado a la organización de GitHub de OpenAI. Los investigadores alertaron a OpenAI y a Discourse, que publicó una corrección el 27 de julio.
El modelo de Claude que los investigadores usaron primero —una versión especial de Opus 4.8 disponible para investigadores de ciberseguridad— no pudo construir un exploit funcional al principio. Eso cambió en cuanto Anthropic lanzó Opus 5. “Opus 4.8 tuvo dificultades durante varias sesiones para producir un exploit funcional”, escribió Hacktron en su publicación de blog. “A las pocas horas del lanzamiento de Opus 5, le dimos el mismo problema y lo logró”. Opus 5 no ha enfrentado restricciones de exportación por seguridad, a diferencia del más reciente Mythos 5, que fue bloqueado temporalmente por preocupaciones sobre sus capacidades de hackeo. Los modelos de peso abierto también están acortando la distancia: la organización sin fines de lucro de seguridad en IA SaferAI descubrió recientemente que el GLM-5.2 de la empresa china Z.ai estaba apenas unos meses por detrás del GPT-5.5 de OpenAI y del Claude Opus 4.7 de Anthropic.
Por qué importa
El incidente muestra qué tan rápido los modelos de IA de vanguardia están reduciendo la barrera técnica para construir exploits funcionales, y convierte los saltos de capacidad entre versiones de modelos en una variable de seguridad que los laboratorios y las empresas ahora deben monitorear.