Un equipo de una startup basada en EE. UU. accedió a las cuentas de ChatGPT de empleados de OpenAI utilizando el chatbot Claude de Anthropic, iniciando un proceso que otorgaba acceso al caché de software del objetivo. Los investigadores de Hacktron AI, para verificar el acceso, no descargaron el código encontrado en el repositorio de GitHub.
The Wall Street Journal fue el primer medio en publicar esta noticia.
OpenAI afirmó haber tomado las medidas necesarias para abordar las vulnerabilidades descubiertas y agradeció a los investigadores por sus hallazgos. Hacktron AI indicó que las herramientas de IA simplifican tareas de hacking complejas y acortan los tiempos de planificación y ejecución de ataques, pasando de meses a días.
La empresa recibió un pago de 6.500 dólares dentro de su programa de recompensas por bugs. Sin embargo, en una prueba de ciberseguridad realizada por funcionarios de OpenAI, un 'enjambre' de agentes hackeó a Hugging Face. Además, se señaló que la administración de Trump rechazó una solicitud de ralentizar el desarrollo de IA bajo el pretexto de prepararse para la competencia con China.