Ricercatori hanno usato Claude per hackerare OpenAI in meno di 72 ore

Aggiornamento (9 novembre 2026): sono usciti Claude Fable 5.2 e Mythos 5.2 - prezzi, accesso e benchmark nella mia guida a Claude Fable 5.2.

👁 117 letture

Un team di tre ricercatori indipendenti dell’azienda Hacktron ha violato account di dipendenti OpenAI usando Claude Opus 4.8 e 5 di Anthropic, completando l’operazione in meno di 72 ore, come riportato dal Wall Street Journal. I ricercatori hanno ottenuto accesso a Monorepo, il repository GitHub di OpenAI che, secondo le fonti del WSJ, conterrebbe “i segreti algoritmici” dell’azienda.

Il punto di ingresso non è stato OpenAI direttamente, ma Discourse, il servizio di terze parti che ospita i forum della community di OpenAI. Hacktron ha sfruttato un difetto nel sistema con cui Discourse elabora le immagini in formato HEIF. Secondo il team, Claude Opus 5 è stato rilasciato la sera del 24 luglio; entro le 10 del mattino del giorno successivo, i ricercatori avevano già ottenuto RCE (Remote Code Execution) sull’infrastruttura Discourse Cloud e acceduto all’istanza di OpenAI.

Per dimostrare l’accesso senza toccare il codice interno, il team ha inviato una pull request da un account Codex di un dipendente. Il progetto, denominato HEIF Heist, ha richiesto “solo uno o due giorni” per essere adattato ad altre organizzazioni - tra cui Slack, Meta, GitHub Ent, Rails, Next.js e ImageMagick - con una spesa complessiva inferiore a 3.000 dollari in token. Tra tutti i target, solo Shopify ha rilevato l’attività.

OpenAI ha corrisposto a Hacktron 6.500 dollari come bug bounty. Le vulnerabilità segnalate a Discourse e a OpenAI sono state nel frattempo corrette. Il CTO di Hacktron, Mohan Pedhapati, ha dichiarato al WSJ: “Non penso di essere forte quanto gli attori delle minacce cinesi… Siamo solo tre ragazzi con abbonamenti a Claude e Codex.”

Takeaway pratico. Chi sviluppa o gestisce applicazioni che integrano elaborazione di immagini - anche tramite librerie di terze parti come ImageMagick - deve considerare questi componenti come superficie di attacco privilegiata. Il fatto che un attacco di questo livello sia costato meno di 3.000 dollari in chiamate API e sia stato completato in meno di tre giorni indica che la soglia tecnica per operazioni offensive assistite da AI si è abbassata in modo significativo. Verificare regolarmente le dipendenze di image processing e monitorare i log di accesso ai repository rimane una misura concreta e immediata.

// continua a leggerePaul Christiano, ricercatore sull’allineamento AI, entra nel board di OpenAINotizieOpenAI risolve le equazioni di Navier-Stokes, ma un ricercatore contesta l’uso dei suoi datiNotizieSam Altman: nessuna IPO di OpenAI nel 2026, sarebbe ‘sconsigliata’Magazine

Kinetyra