Un grupo de investigadores en ciberseguridad logró vulnerar el sistema interno de OpenAI utilizando el software Claude AI de su rival Anthropic como parte de un programa de recompensa por errores, destacando las crecientes amenazas que suponen los modelos avanzados de IA en medio de advertencias de seguridad más amplias sobre la tecnología por parte de altos ejecutivos e investigadores del sector.
Datos clave
Investigadores de la startup de seguridad Hacktron AI dijeron que obtuvieron acceso a la cuenta de ChatGPT de un empleado de OpenAI, que luego les dio acceso al código interno de la empresa en GitHub.
The Wall Street Journal fue el primero en informar del incidente, señalando que el equipo participaba en un programa de búsqueda de errores de OpenAI y que la empresa pagó a los investigadores una recompensa de 6,500 dólares por revelar su trabajo.
En su informe sobre el incidente, Hacktron dijo que primero intentaron usar Claude Opus 4.8 de Anthropic para intentar la brecha, pero “luchó durante varias sesiones para producir un exploit funcional.”
Sin embargo, una vez que Anthropic lanzó Opus 5, lo intentaron de nuevo y lo lograron, y señalaron que “cada nuevo modelo es cada vez más capaz.”
Leer más
Según la revista, los investigadores tenían acceso a una “versión especial” de Claude que ha sido puesta a disposición de “profesionales cualificados de ciberseguridad”.
En un comunicado a Forbes, el portavoz de OpenAI, Drew Pusateri, dijo que la empresa agradeció a los investigadores “por contactarnos y compartir sus hallazgos”, y señaló que había resuelto la vulnerabilidad.
