Heim
White-Hat-Hacker haben die ChatGPT-Konten von OpenAI-Mitarbeitern mit Hilfe von Claude gehackt und beanspruchen eine Belohnung von 6.500 US-Dollar.
Am 18. September berichtete die „Wall Street Journal“, dass unabhängige Sicherheitsforscher über Anthropic Claude in das ChatGPT-Konto eines OpenAI-Mitarbeiters eingedrungen sind und so Zugriff auf das private Software-Code-Repository des Unternehmens erlangten.
Das Team, das die Sicherheitsfirma Hacktron AI vertritt, hatte zuvor bereits am Bug-Bounty-Programm von OpenAI teilgenommen. Nach der Identifizierung der Sicherheitslücke meldeten sie diese umgehend an OpenAI, das ihnen eine Belohnung von 6.500 US-Dollar (ca. 43.692 RMB) zusprach.
Die Sicherheitslücke befand sich in Discourse, wobei die Tokens auf ChatGPT gültig waren
Der Angriff begann am 23. Juli. Hacktron-Forscher identifizierten einen Fehler in der Handhabung bestimmter Bilddateien durch Discourse und nutzten eine spezialisierte Version von Claude Opus 4.8, die qualifizierten Cybersicherheitsfachleuten vorbehalten ist, um Exploit-Code zu generieren. Der erste Versuch scheiterte; nachdem Anthropic jedoch in derselben Nacht Opus 5 veröffentlichte, gelang es Claude, die Sicherheitslücke am nächsten Tag erfolgreich auszunutzen.
Die ausgenutzte Schwachstelle, als CVE-2026-45788 gekennzeichnet, ist eine unbegrenzte Upload-Schwachstelle in der sicheren Upload-Funktion von Discourse. Angreifer können geschützte Inhalte offenlegen, wenn sie über die entsprechende URL verfügen, und umgehen dabei die Authentifizierungsanforderungen für Remote-Angriffe. Discourse bestätigte, dass es am 25. Juli benachrichtigt wurde und das Problem umgehend behob.
Der Angriff ermöglichte es den Forschern, auf den Discourse-Server zuzugreifen, der OpenAIs Forum hostet, und Konten-Anmeldetokens abzurufen. Unerwarteterweise funktionierten diese Tokens auch auf ChatGPT, einschließlich für OpenAI-Mitarbeiter, und gewährten Zugriff auf OpenAIs GitHub-Dienste.
Infolgedessen hatten die Forscher Zugriff auf Dateien in einem großen Software-Repository, das als „Monorepo“ bekannt ist. Laut Insiderinformationen enthält das Monorepo die algorithmischen Geheimnisse, die es OpenAIs Modellen ermöglichen, mit größerer Geschwindigkeit und Effizienz zu arbeiten, wobei jedoch die Modellgewichte ausgeschlossen sind. Die Forscher stoppten den Eindringversuch, nachdem sie erkannt hatten, dass sie auf sensible Daten zugreifen konnten; zuvor hatten sie einen Dokumentänderungsantrag mit der Bezeichnung „Hacktron AI Team PoC“ als Beweis eingereicht (der abgelehnt wurde).
„Wir sind einfach drei Personen mit Claude- und Codex-Abos“
Mohan Pedhapati, CTO von Hacktron AI, erklärte, dass der Vorfall zeige, wie staatsfinanzierte, hochentwickelte Cyber-Teams echte Möglichkeiten hätten, in amerikanische KI-Geheimnisse einzusehen: „Ich glaube nicht, dass wir intelligenter sind als ausländische Bedrohungen. Wir sind lediglich drei Personen mit Claude- und Codex-Abos.“
Verwandter Artikel
Cognition AI in Finanzierungsgesprächen, da die Bewertung auf 40 Milliarden US-Dollar steigt
Cognition, der Schaffer des gefeierten KI-Code-Assistenten Devin, hat erhebliches Interesse von Investoren auf sich gezogen. Branchenquellen geben an, dass das Unternehmen derzeit über eine neue Finanzierungsrunde verhandelt, wobei Prognosen darauf h
OpenAI stellt das große Basismodell im Rahmen des neuen Vortrainingsprojekts Doug vor
Während sich die Technologie der künstlichen Intelligenz weiterentwickelt, hat das Interesse der Branche an der zugrunde liegenden Architektur grundlegender großer Modelle nie nachgelassen. Kürzlich enthüllte ein X-Nutzer, der die Entwicklungen bei g
Deltek-Studie: 91 % der Unternehmen bezeichnen KI als entscheidend für den Erfolg
Eine Studie von Deltek zeigt, dass Projektunternehmen zwar höhere Gewinne erwarten, die messbaren Auswirkungen von KI derzeit jedoch durch Umsetzungslücken eingeschränkt werden. Bildnachweis: Nitat Te
Empfehlungen zu verwandten Spezialthemen
Bildbearbeitung
Die besten KI-Tools zur Fotoretusche für die Bearbeitung von Porträts
Die besten und am besten bewerteten KI-Tools zur Fotoretusche für Porträts im Jahr 2026 finden Sie hier auf XIX.AI! Diese sorgfältig zusammengestellte Liste enthält leistungsstarke, bahnbrechende Lösungen, die Kreativen helfen, ihre Arbeitseffizienz zu steigern und ihr volles kreatives Potenzial zu entfalten. Wir führen Praxistests durch und bieten detaillierte Vergleiche zwischen kostenlosen und kostenpflichtigen Angeboten sowie wöchentlich aktualisierte Rankings, damit Sie das perfekte Tool für makellose Porträtbearbeitung finden, das Sie unbedingt ausprobieren sollten. Stöbern Sie jetzt und entdecken Sie Ihre ideale Wahl!
12 Tools
xix.ai
Text-zu-Sprache
ElevenLabs-Stimmenklonungstools für Podcasts, Kurse und Produkt-Durchgänge
2026 Neueste Besten Top-bewerteten Voice-Cloning-Tools für Podcasts, Kurserstellung und Produktvorführungen sind hier auf XIX.AI. Diese kuratierte Liste bietet leistungsstarke, bahnbrechende Lösungen, die in der Praxis getestet wurden, um jedes Mal einwandfreie Ergebnisse zu liefern. Sie finden einen Vergleich zwischen kostenlosen und kostenpflichtigen Optionen sowie detaillierte Ranglisten, die Ihnen helfen, die am besten geeignete Wahl zur Steigerung Ihrer Produktivität zu treffen. Entdecken Sie jetzt und finden Sie Ihr perfektes Tool zur Verbesserung der Audioinhaltsproduktion.
9 Tools
xix.ai
Schreiben
KI-basierte Überarbeitungstools für Geschäftsbriefe: Dichte Texte übersichtlicher gestalten
Die neuesten, besten und am höchsten bewerteten AI-Umformulierungstools für Geschäftsberichte aus dem Jahr 2026 sind jetzt auf XIX.AI verfügbar! Diese sorgfältig zusammengestellte Liste präsentiert leistungsstarke Tools, die durch praktische Tests geprüft wurden, um komplexe Texte verständlicher zu gestalten und die Schreibeffizienz zu steigern. Holen Sie sich einen kostenlosen Vergleich zwischen der kostenlosen und der kostenpflichtigen Variante, um herauszufinden, welche Option am besten zu Ihren Bedürfnissen passt. Entdecken Sie jetzt das perfekte Tool für Sie und nutzen Sie so den Vorteil der KI in der Geschäftskommunikation.
13 Tools
xix.ai
Musikkomposition
KI-basierte Songwriting-Tools für Textideen und Melodienkonzepte
Die neuesten, besten und am höchsten bewerteten KI-Tools zum Songwriting für Texte und Melodienideen aus dem Jahr 2026 sind auf XIX.AI erhältlich! Diese sorgfältig zusammengestellte Sammlung umfasst leistungsstarke Lösungen, die durch strenge Tests in der Praxis gegangen sind, um präzise Vorschläge für Texte und Melodien zu liefern. Erhalten Sie einen kostenlosen Vergleich von Kostenlos- und Pay-Versionen, sehen Sie detaillierte Ranglisten sowie Tools, die Ihr kreatives Arbeitsprozess erheblich verbessern können. Entdecken Sie jetzt das perfekte Tool für Ihre Bedürfnisse!
8 Tools
xix.ai
Gesundheit Wellness
ChatGPT-Apps zur Essensplanung für die Makro-Erfassung, Einkaufslisten und die wöchentliche Essensvorbereitung
2026 – Die aktuell besten ChatGPT-Apps zur Mahlzeitenplanung: Top-bewertete, unverzichtbare und leistungsstarke Tools, die neue Maßstäbe setzen – für die Makro-Erfassung, Einkaufslisten und die wöchentliche Essensvorbereitung. XIX.AI liefert wöchentlich aktualisierte Rankings auf Basis praktischer Tests, einschließlich eines Vergleichs zwischen kostenlosen und kostenpflichtigen Angeboten. Entdecken Sie noch heute das perfekte Tool, um Ihre Produktivität zu steigern und Ihren KI-Vorteil zu nutzen. Jetzt entdecken!
9 Tools
xix.ai
Videoerstellung
KI-Tools zur Erstellung von Videoskripten für Kurzvideos
Die besten und am besten bewerteten KI-Tools für Videoskripte für Kurzform-Inhalte im Jahr 2026! XIX.AI hat eine leistungsstarke, bahnbrechende Sammlung von Tools zusammengestellt, die Sie unbedingt ausprobieren sollten und die strengen Praxistests durchlaufen haben. Hier finden Sie detaillierte, wöchentlich aktualisierte Rankings, Vergleichsinformationen zu kostenlosen und kostenpflichtigen Angeboten sowie Einblicke, die Ihnen helfen, Ihre Produktivität zu steigern und Ihren KI-Vorteil bei der Erstellung hochwertiger Kurzform-Inhalte zu nutzen. Stöbern Sie jetzt und entdecken Sie Ihr perfektes Tool!
10 Tools
xix.ai
Kommentare (0)
Am 18. September berichtete die „Wall Street Journal“, dass unabhängige Sicherheitsforscher über Anthropic Claude in das ChatGPT-Konto eines OpenAI-Mitarbeiters eingedrungen sind und so Zugriff auf das private Software-Code-Repository des Unternehmens erlangten.
Das Team, das die Sicherheitsfirma Hacktron AI vertritt, hatte zuvor bereits am Bug-Bounty-Programm von OpenAI teilgenommen. Nach der Identifizierung der Sicherheitslücke meldeten sie diese umgehend an OpenAI, das ihnen eine Belohnung von 6.500 US-Dollar (ca. 43.692 RMB) zusprach.
Die Sicherheitslücke befand sich in Discourse, wobei die Tokens auf ChatGPT gültig waren
Der Angriff begann am 23. Juli. Hacktron-Forscher identifizierten einen Fehler in der Handhabung bestimmter Bilddateien durch Discourse und nutzten eine spezialisierte Version von Claude Opus 4.8, die qualifizierten Cybersicherheitsfachleuten vorbehalten ist, um Exploit-Code zu generieren. Der erste Versuch scheiterte; nachdem Anthropic jedoch in derselben Nacht Opus 5 veröffentlichte, gelang es Claude, die Sicherheitslücke am nächsten Tag erfolgreich auszunutzen.
Die ausgenutzte Schwachstelle, als CVE-2026-45788 gekennzeichnet, ist eine unbegrenzte Upload-Schwachstelle in der sicheren Upload-Funktion von Discourse. Angreifer können geschützte Inhalte offenlegen, wenn sie über die entsprechende URL verfügen, und umgehen dabei die Authentifizierungsanforderungen für Remote-Angriffe. Discourse bestätigte, dass es am 25. Juli benachrichtigt wurde und das Problem umgehend behob.
Der Angriff ermöglichte es den Forschern, auf den Discourse-Server zuzugreifen, der OpenAIs Forum hostet, und Konten-Anmeldetokens abzurufen. Unerwarteterweise funktionierten diese Tokens auch auf ChatGPT, einschließlich für OpenAI-Mitarbeiter, und gewährten Zugriff auf OpenAIs GitHub-Dienste.
Infolgedessen hatten die Forscher Zugriff auf Dateien in einem großen Software-Repository, das als „Monorepo“ bekannt ist. Laut Insiderinformationen enthält das Monorepo die algorithmischen Geheimnisse, die es OpenAIs Modellen ermöglichen, mit größerer Geschwindigkeit und Effizienz zu arbeiten, wobei jedoch die Modellgewichte ausgeschlossen sind. Die Forscher stoppten den Eindringversuch, nachdem sie erkannt hatten, dass sie auf sensible Daten zugreifen konnten; zuvor hatten sie einen Dokumentänderungsantrag mit der Bezeichnung „Hacktron AI Team PoC“ als Beweis eingereicht (der abgelehnt wurde).
„Wir sind einfach drei Personen mit Claude- und Codex-Abos“
Mohan Pedhapati, CTO von Hacktron AI, erklärte, dass der Vorfall zeige, wie staatsfinanzierte, hochentwickelte Cyber-Teams echte Möglichkeiten hätten, in amerikanische KI-Geheimnisse einzusehen: „Ich glaube nicht, dass wir intelligenter sind als ausländische Bedrohungen. Wir sind lediglich drei Personen mit Claude- und Codex-Abos.“
Cognition AI in Finanzierungsgesprächen, da die Bewertung auf 40 Milliarden US-Dollar steigt
Cognition, der Schaffer des gefeierten KI-Code-Assistenten Devin, hat erhebliches Interesse von Investoren auf sich gezogen. Branchenquellen geben an, dass das Unternehmen derzeit über eine neue Finanzierungsrunde verhandelt, wobei Prognosen darauf h
OpenAI stellt das große Basismodell im Rahmen des neuen Vortrainingsprojekts Doug vor
Während sich die Technologie der künstlichen Intelligenz weiterentwickelt, hat das Interesse der Branche an der zugrunde liegenden Architektur grundlegender großer Modelle nie nachgelassen. Kürzlich enthüllte ein X-Nutzer, der die Entwicklungen bei g
Deltek-Studie: 91 % der Unternehmen bezeichnen KI als entscheidend für den Erfolg
Eine Studie von Deltek zeigt, dass Projektunternehmen zwar höhere Gewinne erwarten, die messbaren Auswirkungen von KI derzeit jedoch durch Umsetzungslücken eingeschränkt werden. Bildnachweis: Nitat Te
Die besten und am besten bewerteten KI-Tools zur Fotoretusche für Porträts im Jahr 2026 finden Sie hier auf XIX.AI! Diese sorgfältig zusammengestellte Liste enthält leistungsstarke, bahnbrechende Lösungen, die Kreativen helfen, ihre Arbeitseffizienz zu steigern und ihr volles kreatives Potenzial zu entfalten. Wir führen Praxistests durch und bieten detaillierte Vergleiche zwischen kostenlosen und kostenpflichtigen Angeboten sowie wöchentlich aktualisierte Rankings, damit Sie das perfekte Tool für makellose Porträtbearbeitung finden, das Sie unbedingt ausprobieren sollten. Stöbern Sie jetzt und entdecken Sie Ihre ideale Wahl!
12 Tools
xix.ai
2026 Neueste Besten Top-bewerteten Voice-Cloning-Tools für Podcasts, Kurserstellung und Produktvorführungen sind hier auf XIX.AI. Diese kuratierte Liste bietet leistungsstarke, bahnbrechende Lösungen, die in der Praxis getestet wurden, um jedes Mal einwandfreie Ergebnisse zu liefern. Sie finden einen Vergleich zwischen kostenlosen und kostenpflichtigen Optionen sowie detaillierte Ranglisten, die Ihnen helfen, die am besten geeignete Wahl zur Steigerung Ihrer Produktivität zu treffen. Entdecken Sie jetzt und finden Sie Ihr perfektes Tool zur Verbesserung der Audioinhaltsproduktion.
9 Tools
xix.ai
Die neuesten, besten und am höchsten bewerteten AI-Umformulierungstools für Geschäftsberichte aus dem Jahr 2026 sind jetzt auf XIX.AI verfügbar! Diese sorgfältig zusammengestellte Liste präsentiert leistungsstarke Tools, die durch praktische Tests geprüft wurden, um komplexe Texte verständlicher zu gestalten und die Schreibeffizienz zu steigern. Holen Sie sich einen kostenlosen Vergleich zwischen der kostenlosen und der kostenpflichtigen Variante, um herauszufinden, welche Option am besten zu Ihren Bedürfnissen passt. Entdecken Sie jetzt das perfekte Tool für Sie und nutzen Sie so den Vorteil der KI in der Geschäftskommunikation.
13 Tools
xix.ai
Die neuesten, besten und am höchsten bewerteten KI-Tools zum Songwriting für Texte und Melodienideen aus dem Jahr 2026 sind auf XIX.AI erhältlich! Diese sorgfältig zusammengestellte Sammlung umfasst leistungsstarke Lösungen, die durch strenge Tests in der Praxis gegangen sind, um präzise Vorschläge für Texte und Melodien zu liefern. Erhalten Sie einen kostenlosen Vergleich von Kostenlos- und Pay-Versionen, sehen Sie detaillierte Ranglisten sowie Tools, die Ihr kreatives Arbeitsprozess erheblich verbessern können. Entdecken Sie jetzt das perfekte Tool für Ihre Bedürfnisse!
8 Tools
xix.ai
2026 – Die aktuell besten ChatGPT-Apps zur Mahlzeitenplanung: Top-bewertete, unverzichtbare und leistungsstarke Tools, die neue Maßstäbe setzen – für die Makro-Erfassung, Einkaufslisten und die wöchentliche Essensvorbereitung. XIX.AI liefert wöchentlich aktualisierte Rankings auf Basis praktischer Tests, einschließlich eines Vergleichs zwischen kostenlosen und kostenpflichtigen Angeboten. Entdecken Sie noch heute das perfekte Tool, um Ihre Produktivität zu steigern und Ihren KI-Vorteil zu nutzen. Jetzt entdecken!
9 Tools
xix.ai
Die besten und am besten bewerteten KI-Tools für Videoskripte für Kurzform-Inhalte im Jahr 2026! XIX.AI hat eine leistungsstarke, bahnbrechende Sammlung von Tools zusammengestellt, die Sie unbedingt ausprobieren sollten und die strengen Praxistests durchlaufen haben. Hier finden Sie detaillierte, wöchentlich aktualisierte Rankings, Vergleichsinformationen zu kostenlosen und kostenpflichtigen Angeboten sowie Einblicke, die Ihnen helfen, Ihre Produktivität zu steigern und Ihren KI-Vorteil bei der Erstellung hochwertiger Kurzform-Inhalte zu nutzen. Stöbern Sie jetzt und entdecken Sie Ihr perfektes Tool!
10 Tools
xix.ai
