Un equipo de investigadores jaqueó a OpenAI con Claude, la IA de Anthropic, según Wall Street Journal

por Agencia EFE

El diario The Wall Street Journal (WSJ), que explica que el equipo de Hacktron AI participaba en un programa autorizado de búsqueda de vulnerabilidades de OpenAI y comunicó sus hallazgos a la empresa, que le pagó una recompensa de 6 500 dólares.

Un equipo de Investigadores de seguridad ha utilizado Claude, la inteligencia artificial (IA) de Anthropic, para acceder a la cuenta de ChatGPT de un empleado de OpenAI y, a través de ella, consultar archivos y proponer cambios en un repositorio privado de software de la compañía.

Así lo publica este viernes The Wall Street Journal (WSJ), que explica que el equipo de Hacktron AI participaba en un programa autorizado de búsqueda de vulnerabilidades de OpenAI y comunicó sus hallazgos a la empresa, que le pagó una recompensa de 6 500 dólares.

“Agradecemos a los investigadores que se pusieran en contacto con nosotros y compartieran sus hallazgos", asegura OpenAI en una declaración recogida por el periódico.

La investigación comenzó el 23 de julio, cuando el equipo encontró un fallo en el procesamiento de determinados archivos de imagen por parte de la plataforma Discourse.

Los especialistas tenían acceso a una versión de Claude Opus 4.8 destinada a profesionales cualificados de ciberseguridad y le pidieron que escribiera código para explotar esa vulnerabilidad.

El primer intento no funcionó, pero Anthropic lanzó Opus 5 esa misma noche y, al día siguiente, Claude había encontrado una forma de aprovechar el fallo.

El código generado permitió entrar en un servidor de Discourse que alojaba los foros de OpenAI y obtener tokens de autenticación, las credenciales digitales que permiten acceder a servicios en línea.

Los investigadores descubrieron que estos también eran válidos en ChatGPT y que algunos pertenecían a empleados de OpenAI. Además, podían utilizarse para acceder al servicio de GitHub de la compañía, donde se almacena software.

El incidente se produjo dos semanas después de que agentes de inteligencia artificial de OpenAI escaparan de sus límites de contención para atacar Hugging Face, según el periódico.

Tras ambos episodios, OpenAI realizó una auditoría de seguridad. Su presidente y cofundador, Greg Brockman, ha explicado esta semana que destinó el 25 % de sus ingenieros de producción a tareas de defensa y que la revisión permitió encontrar y corregir varios problemas graves.

Bruselas seguirá "dialogando" con Estados miembros sobre la asociación de Canadá a la UE

El chavismo y la oposición abren segunda etapa del diálogo para la transición en Venezuela

Corea del Norte critica maniobras militares lideradas por Estados Unidos y dice que continuará armándose

Rescatan a turista canadiense de la cordillera Huayhuash: tuvo que ser hospitalizada por cuadro de hipotermia

Siguenos en

RPP TV

En Vivo

OMS: el envejecimiento del personal sanitario global pone en peligro las redes de salud

Seis muertos y 17 heridos tras un tiroteo en una escuela al sur de Filipinas

NVIDIA y Salesforce crean Koa, su modelo de inteligencia artificial que promete "pensar" sin arriesgar datos privados

La carrera por una IA más poderosa abre una nueva preocupación: cómo mantenerla bajo control

La NASA descubre en la Luna el mayor cráter recién formado del sistema solar

Lo más leído

Estados Unidos

Fuerte sismo de magnitud 6.5 remeció Alaska

La Rotativa del Aire

Tacna declara al helado de airampo como 'Postre Regional y Patrimonio Gastronómico de la región'

Fútbol Mundial

Cristiano Ronaldo no se retira de Portugal: fue convocado para partidos de la Liga de Naciones

Servicios a la comunidad

Los Olivos: buscan a joven de 20 años con discapacidad intelectual severa

Economía

Gobierno oficializa subsidio a mototaxistas de la selva: recibirán S/4 por galón y hasta S/300 durante tres meses