باحثون يخترقون أنظمة أوبن إيه آي باستخدام روبوت الدردشة كلود من أنثروبيك

اخترق باحثون في مجال الأمن السيبراني الأنظمةَ الداخلية لشركة أوبن إيه آي بمساعدة روبوت الدردشة كلود من شركة أنثروبيك، مما أدى إلى المساس بحسابات الموظفين وشفرة المصدر.

• اخترق باحثو شركة هاكترون إيه آي حساباتَ تشات جي بي تي لعدة موظفين في أوبن إيه آي عبر منتدى النقاش الخاص بالموظفين «ديسكورس»، وحصلوا على إمكانية الوصول إلى ذاكرة التخزين المؤقت للبرمجيات الداخلية وشفرة جيت هاب.
• قال الباحثون إن الاختراق استخدم روبوت كلود لتوليد شفرة الاستغلال، واعتمد في الغالب على نموذج جي بي تي-5.6 سول الخاص بأوبن إيه آي، واستغرق أيامًا قليلة بتكلفة تقل عن 3000 دولار.
• دفعت أوبن إيه آي للفريق 6500 دولار بموجب برنامج مكافآت اكتشاف الثغرات؛ وقالت هاكترون إنها اطّلعت على شفرة مستودع أوبن إيه آي دون تنزيلها.
• شكر متحدث باسم أوبن إيه آي الباحثين وقال إن الشركة عالجت الثغرات التي استُغلت.
• استغل الباحثون ثغرتين مترابطتين في منتدى ديسكورس التابع لأوبن إيه آي، مما منحهم دخولًا إلى حسابات تشات جي بي تي وكودكس.
• أنجز فريق هاكترون سلسلة الهجوم في أقل من 72 ساعة خلال يوليو، مصممًا صورة الاستغلال باستخدام نماذج كلود من أنثروبيك.