← Главная новостей | Торговый зал
2026-11-04 · Источник：Tom's Hardware
White-hat хакеры из стартапа кибербезопасности Hackron AI взломали OpenAI с помощью инструментов Claude, добравшись до аккаунтов сотрудников и внутренней кодовой базы, и оставили безобидный pull request как доказательство.
White-hat команда хакеров из стартапа кибербезопасности Hackron AI взломала OpenAI, проведя операцию с помощью инструментов Claude. Согласно отчёту, вторжение дало доступ к аккаунтам сотрудников и внутренней кодовой базе компании. Чтобы задокументировать компрометацию, атакующие инициировали pull request, описанный как безобидный, — жест-доказательство доступа, а не попытку изменить или повредить код.
Два самых значимых исхода взлома — компрометация аккаунтов сотрудников и проникновение во внутреннюю кодовую базу OpenAI. Pull request — это механизм, через который разработчики предлагают изменения в общий репозиторий кода; отправка такого запроса внутри внутренней кодовой базы компании означает, что хакерская команда держала работающий доступ к инженерным системам, а не периферийный плацдарм. Оставив pull request безобидным, команда продемонстрировала взлом, сохранив кодовую базу нетронутой.
Ярлык white-hat позиционирует команду Hackron AI как этичных хакеров, а не криминальных взломщиков, а кибербезопасностная специализация стартапа подаёт упражнение как демонстрацию наступательных возможностей против громкой цели. Инструмент атаки не менее примечателен: для исполнения взлома использовались инструменты Claude — ИИ-инструментарий, ассоциированный с рабочими процессами разработчиков. Эта деталь напрямую связывает инцидент с развёртыванием ИИ-ассистентов и агентного инструментария внутри корпоративных инженерных сред.
Для компаний и инвесторов, следящих за ИИ-стеком, эпизод — напоминание: профиль безопасности теперь простирается до самих ИИ-инструментов. Отчёт показывает, что аккаунты сотрудников и внутренняя кодовая база ведущей ИИ-лаборатории были доступны через цепочку, построенную на инструментах Claude, а доказательством служил безобидный pull request. Сочетание — ИИ-инструментарий как орудие атаки, доступ к кодовой базе как трофей — придаёт истории актуальность далеко за пределами самой OpenAI.
Теги: OpenAI · Claude · Hackron AI · Cybersecurity · AI Agents
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал