Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
Blok zinciri

Google Add as a preferred source on Google

OpenAI iç koduna erişen beyaz şapkalı ekip 6.500 dolar ödül aldı

Dizüstü bilgisayarla güvenlik açığını analiz eden anonim araştırmacı / TokenPost.ai

Beyaz şapkalı güvenlik araştırma ekibi Hacktron AI, Claude'u kullanarak OpenAI çalışanlarının hesaplarına ve şirketin dahili kod depolarına erişti. Ekip, güvenlik açığını bildirmesi karşılığında OpenAI'dan 6.500 dolar (yaklaşık 9,02 milyon won) ödül aldı.

TechCrunch, Hacktron AI bünyesindeki üç araştırmacının 25 Temmuz'da OpenAI topluluk forumunda Discourse'un görsel işleme sürecinde kullanılan libheif'teki güvenlik açığını tespit ettiğini ve uzaktan kod çalıştırma yolu elde ettiğini bildirdi. Araştırmacılar daha sonra OpenAI'ın tek oturum açma (SSO) yapılandırmasındaki hatayı kullanarak çalışanların ChatGPT ve Codex hesaplarına erişti. GitHub'a bağlı Codex hesabıyla dahili depoya pull request oluşturarak erişimi kanıtladılar.

OpenAI, hesap ele geçirme yolunu düzelttiğini ve etkilenen token ile oturumları iptal ettiğini açıkladı. Araştırma ekibi, Claude Opus 4.8'in exploit geliştirmede başarısız olmasının ardından Claude Opus 5'i kullanarak güvenlik açığına yönelik saldırı kodunu tamamladığını belirtti.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#OpenAI #Hacktron AI #siber güvenlik #Claude #güvenlik açığı

Most Popular

1
XRP 7’sinde 1,1518 doları gördü; çevrimiçi duyarlılık temmuzdan beri en zayıf seviyede
2
Tether'ın VisionPsy modeli Generative Bionics robotunda gösterildi
3
MEXC-OKX transferinde USDT yatırma incelemesi iddiası; Star Xu, FinCEN kararına temkinli yaklaşıyor
4
Bitcoin(BTC) için Coinbase(COIN)'de 61 günlük iskonto iddiası: Göstergeler 45 ve 63 gün arasında değişiyor
5
AB, kripto varlıklarla yaptırımların aşılmasına karşı görev gücü kurdu
6
AB, Rusya yaptırımlarının kripto varlıklarla aşılmasına karşı çalışma grubu kurdu
7
OKX kurucusu, MEXC’den doğrudan transferlerden kaçınılmasını istedi
8
MEXC, Elliptic’te ‘özel risk’ sınıflandırmasından çıkarıldı
9
MEXC CEO'su çekimlerin düzenli sürdüğünü, Elliptic'in MEXC Global'i yeniden 'borsa' kategorisine aldığını öne sürdü
10
MEXC çıkışlı fonlar için OKX, Binance ve Gate'te yatırma kısıtı iddiası

Other related articles

100 milyon dolarlık gelir beklentisi: SemiAnalysis enerji alanına açılıyor

Yapay zeka değerlendirmelerinde gerçek şirket sistemlerine erişim: yanlış yapılandırma ve muhakeme hataları tespit edildi

Anthropic, AI değerlendirme kurumunu içeride konumlandırıyor: İki taraf 5 yılda 1'er milyar dolar yatıracak

OpenAI, Anthropic ve Google AI güvenliğini görüştü: Resmî anlaşma yok

OpenAI’nin Apple ve Musk şirketleri arasındaki anlaşma metnine erişim talebi reddedildi

Category article

See more

Allora’da 11’inde yaklaşık 160 milyon, Aztec’te 13’ünde yaklaşık 797 milyon tokenin kilidi açılacak

Coinlink'in resmi sitesine erişilemiyor; JD.com($JD) iştiraki ilk Hong Kong lisans listesinde yok

8-10 GW kapasite tahmini: SpaceX’in çoğu Teksas dışında olabilir

35 bine yakın eklenti: DeepSeek Harness ekibi resmi mağaza planını açıkladı

Kaiser Ng, spor ve müzik dahil gerçek dünya varlıklarını tokenlaştıracak girişim planını açıkladı

Anthropic, halka arz öncesi 3 milyar dolarlık doğal gaz kaynaklı elektrik anlaşması sağladı

IDOL 0,045 USDT'yi gördü, 24 saatte %26,49 yükseldi

188 milyar dolarlık altın talep değeri yıllık %22 arttı, miktar %1 düştü

Buterin'den Ethereum için yılda 700 bin ETH protokol sübvansiyonu tahmini

Shiba Inu(SHIB) için 24 saatte en büyük 10 borsa yatırma işlemi toplamı 2 milyar 281 milyon token

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1