Claude: La IA que Accedió a Cuentas de Empleados de OpenAI
Investigadores de la firma Hacktron emplearon Claude para acceder a cuentas de empleados de OpenAI. Aprovecharon una brecha en el foro de ayuda de la compañía, que se ejecuta sobre Discourse, para explotar una vulnerabilidad en el procesamiento de imágenes HEIF.
El problema radicaba en la librería ImageMagick, utilizada para decodificar archivos HEIF. Un desbordamiento de búfer en esta librería permitía lecturas y escrituras fuera de los límites esperados. Los investigadores, con ayuda de Claude Opus 4.8, identificaron este fallo, el cual se originó de un parche previo no documentado.
Posteriormente, Claude Opus 5 generó un exploit que permitió la ejecución remota de código malicioso al subir una imagen manipulada al foro de OpenAI. En cuestión de horas, lograron leer el archivo /etc/hosts del servidor.
Gracias a esta intrusión, Hacktron pudo tomar el control de cuentas de ChatGPT y Codex. Antes de notificar a OpenAI, aseguraron la cuenta de un empleado conectado al repositorio de GitHub de la empresa y realizaron un pull request.
Los investigadores alertaron que, hasta hace poco, cualquier usuario o empleado que accediera al foro de ayuda corría el riesgo de sufrir accesos no autorizados. La posibilidad de vincular diversos servicios a Codex y ChatGPT implicaba un acceso potencial a datos sensibles como GitHub, Slack y correos electrónicos.
OpenAI corrigió la vulnerabilidad en menos de catorce horas tras ser notificada. El experimento subraya la necesidad de que las medidas de seguridad evolucionen al mismo ritmo que las capacidades de los atacantes.
Свежие материалы — Новости техники
El equipo de ‘Gears of War: E-Day’ teme nuevos despidos tras su lanzamiento
A pesar del próximo lanzamiento de Gears of War: E-Day el 6 de octubre, con acceso anticipado ya disponible para la versión Premium, el ambiente en The Coalition, el estudio desarrollador, está tenso. Según informa Eurogamer, el personal teme despidos inminentes tras la salida oficial del juego
VisionQuest: El regreso de Ultrón y el dilema de Visión
A pocos días de su estreno en Disney+, VisionQuest revela un nuevo tráiler. La serie, protagonizada por Paul Bettany y James Spader, promete explorar el lado más sensible de Visión (en su versión blanca) y, a la vez, el resurgimiento de Ultrón. El avance profundiza en el dilema de Visión.
Apple prepara el lanzamiento de un nuevo dispositivo con diseño inspirado en el icónico iMac G4
Apple lanzará pronto un dispositivo completamente nuevo, recuperando un diseño memorable de sus Mac. Se trata de un hub inteligente, preparado para competir con ofertas como Google Nest Hub y Amazon Echo Show. La fecha oficial de presentación se a
OpenAI acusa a creadores de Kimi de copiar su IA
Moonshot, la compañía detrás de Kimi, una IA china destacada, enfrenta acusaciones por el desarrollo de su tecnología. OpenAI ha divulgado un informe sobre una campaña de destilación de sus modelos de lenguaje, señalando a individuos conectados con la firma asiática como responsables. Seg
Windows 11: Ejecuta Contenedores Linux Nativos con WSL
Microsoft ha lanzado una nueva funcionalidad en Windows 11 que permite ejecutar aplicaciones Linux empaquetadas en contenedores de forma nativa. Esta característica, ahora disponible para todos los usuarios tras una fase de pruebas, se basa en el Subsistema de Windows para Linux (WSL) y busca redu
Naughty Dog avanza en dos nuevos proyectos de The Last of Us
Naughty Dog ha revelado que dos nuevos proyectos ambientados en el universo de The Last of Us están en desarrollo. Neil Druckmann, líder del estudio, confirmó que estas iniciativas buscan expandir la narrativa existente más allá de los eventos de The Last of Us Parte I y Parte II. Aunque Druckmann