← Главная новостей | Торговый зал
2026-11-04 · Источник：SiliconANGLE
Трое исследователей по кибербезопасности проникли в GitHub-репозиторий OpenAI Group PBC с помощью Claude; OpenAI выпустила патч в течение 14 часов после раскрытия уязвимости 24 июня, сообщает Wall Street Journal.
Трём исследователям по кибербезопасности удалось добраться до GitHub-репозитория OpenAI Group PBC с помощью Claude, согласно отчёту Wall Street Journal. Источники, на которые ссылается издание, описывали репозиторий как содержащий «алгоритмические секреты OpenAI», то есть упущение ненадолго поставило материал, центральный для разработки моделей компании, в пределы досягаемости внешней стороны.
Открытые файлы оставались доступными до 24 июня — того же дня, когда исследователи предупредили OpenAI о находке. Компания ответила быстро после уведомления, выпустив патч в течение 14 часов после получения наводки. Такой turnaround указывает, что раскрытие велось как инцидент безопасности высокого приоритета и закрыло окно, в течение которого материал оставался достижим.
Инструмент — деталь, притягивающая наибольший присмотр. Claude, коммерческий ИИ-ассистент, по сообщениям, использовался как часть усилия по проникновению, что делает это ранним задокументированным случаем участия фронтирной модели в наступательном упражнении по безопасности против другого ИИ-разработчика. Первичный отчёт не объяснил, как именно модель применялась при проникновении, поэтому точная техника, на которую опирались исследователи, остаётся неясной.
Для ИИ-лабораторий, чьё конкурентное положение сильно держится на собственнических алгоритмах и коде, эпизод — острое напоминание о том, что может выставить наружу сбой в безопасности репозитория. Он также подпитывает более широкий спор о том, как ИИ-инструменты общего назначения можно перепрофилировать на применения, не предвиденные их создателями, — здесь модель, построенная одной ведущей лабораторией, по сообщениям, помогала в разведке самого чувствительного кода другой. 14-часовой патч OpenAI ограничил окно экспозиции, но случай даёт командам безопасности по всей индустрии свежий аргумент за ужесточение контроля доступа к исходному коду и за присмотр за тем, как ИИ-ассистенты используются в технических процессах.
Теги: OpenAI · Claude · Anthropic · Cybersecurity · GitHub
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал