باحثون حصلوا على 6,500 دولار باختراق OpenAI بواسطة Claude من Anthropic
قام نموذج الذكاء الاصطناعي الخاص بمنافس بأغلب العمل في اختراق ضد شركة OpenAI. استخدم الباحثون في هاكترون AI نموذج كلود من شركة أنثروبيك لكتابة كود استغلال عملي. استغرقت عملية الاختراق بالكامل أقل من 72 ساعة. في النهاية، دفعت شركة OpenAI مكافأة قدرها 6 500$ بعد أن أثبت الفريق أنهم وصلوا إلى شفرتها المصدرية الخاصة. ممول ممول كيف أدى رفع صورة إلى اختراق كامل بدأت سلسلة الهجوم بأمر بسيط: خاصية رفع الصور على منتدى المساعدة المجتمعية الخاص بـOpenAI، والذي يعمل على برنامج طرف ثالث يُدعى ديسكورس. كان من المفترض أن يقوم مرشح أمان بفحص الملفات المرفوعة. لكنه ببساطة لم يتعرف على بعض صيغ الصور، مما سمح بمرورها دون تدقيق. وصلت تلك الملفات بعد ذلك إلى مكتبة معالجة صور منفصلة تعاني من ثغرة معروفة تؤدي لفساد الذاكرة. حاول فريق هاكترون المكون من ثلاثة أشخاص: هارش جيسوال، موهان بيدهباتي، وراهول مايني، استغلال تلك الثغرة في أواخر يوليو. واجه نموذج كلود الأقدم صعوبة أمام إجراء أمني مصمم لموقع عناوين الذاكرة عشوائيًا. بعد عدة ساعات، قام النموذج الأحدث بإنتاج كود هجوم عملي وقام بتعديله ليناسب إعدادات المنتدى بدقة. ممول ممول تابعنا على X للاطلاع على آخر الأخبار فور حدوثها. كيف ساعد كلود الباحثين في ربح 6 500$ عبر اختراق OpenAI. المصدر: هاكترون AI أعطى ذلك وحده وصولاً فقط إلى خوادم المنتدى، وليس إلى شركة OpenAI نفسها. غيّر ثغرة ثانية









