Hogar
Hackers de sombrero blanco vulneran las cuentas de chat de personal de OpenAI en ChatGPT utilizando Claude, reclaman una recompensa de $6,500
El 18 de septiembre, The Wall Street Journal informó que investigadores de seguridad independientes vulneraron la cuenta de ChatGPT de un empleado de OpenAI a través de Anthropic Claude, obteniendo acceso al repositorio privado de código de software de la empresa.
El equipo, que representa a la firma de seguridad Hacktron AI, había participado previamente en el programa de recompensas por errores (bug bounty) de OpenAI. Al identificar la vulnerabilidad, la notificaron oportunamente a OpenAI, lo que les valió una recompensa de 6.500 dólares (aproximadamente 43.692 yuanes).
La vulnerabilidad residía en Discourse, con tokens válidos en ChatGPT
La intrusión comenzó el 23 de julio. Los investigadores de Hacktron identificaron un fallo en el manejo de archivos de imagen específicos por parte de Discourse y utilizaron una versión especializada de Claude Opus 4.8, reservada para profesionales de ciberseguridad cualificados, para generar código de explotación. El intento inicial fracasó; sin embargo, tras el lanzamiento de Opus 5 por parte de Anthropic esa misma noche, Claude explotó con éxito la vulnerabilidad al día siguiente.
El fallo explotado, designado como CVE-2026-45788, es una vulnerabilidad de carga sin restricciones dentro de la función de carga segura de Discourse. Los atacantes pueden exponer contenido protegido si poseen la URL correspondiente, eludiendo los requisitos de autenticación para ataques remotos. Discourse confirmó que recibió la notificación el 25 de julio y parcheó el problema de inmediato.
El ataque permitió a los investigadores acceder al servidor de Discourse que aloja el foro de OpenAI y recuperar tokens de inicio de sesión de la cuenta. De manera inesperada, estos tokens funcionaron en ChatGPT, también para empleados de OpenAI, y otorgaron acceso a los servicios de GitHub de OpenAI.
En consecuencia, los investigadores accedieron a archivos dentro de un importante repositorio de software conocido como «Monorepo». Según fuentes internas, Monorepo contiene los secretos algorítmicos que permiten a los modelos de OpenAI operar con mayor velocidad y eficiencia, aunque excluye los pesos del modelo. Los investigadores detuvieron la intrusión al darse cuenta de que podían acceder a datos sensibles, tras haber enviado previamente una solicitud de modificación de documento etiquetada como «Hacktron AI Team PoC» como prueba (la cual fue rechazada).
«Somos simplemente tres personas con suscripciones a Claude y Codex»
Mohan Pedhapati, CTO de Hacktron AI, declaró que el incidente demuestra cómo los equipos avanzados de ciberataques patrocinados por estados tienen oportunidades reales de espiar los secretos de la inteligencia artificial estadounidense: «No creo que seamos más inteligentes que las amenazas extranjeras. Somos simplemente tres personas con suscripciones a Claude y Codex».
Artículo relacionado
La IA de Cognition en conversaciones de financiación mientras la valoración se dispara a 40.000 millones de dólares
Cognition, creadora del aclamado asistente de codificación con inteligencia artificial Devin, ha captado un interés considerable por parte de inversores. Fuentes del sector indican que la empresa está actualmente negociando una nueva ronda de financi
OpenAI presenta el modelo base bajo el nuevo proyecto de preentrenamiento Doug
As la tecnología de inteligencia artificial continúa evolucionando, el enfoque de la industria en la arquitectura subyacente de los grandes modelos base nunca ha disminuido. Recientemente, un usuario de X que ha seguido de cerca los avances en grande
Estudio de Deltek: el 91 % de las empresas considera que la inteligencia artificial es fundamental para el éxito
Un estudio de Deltek revela que, aunque las empresas de proyectos prevén mayores beneficios, las deficiencias en la ejecución limitan actualmente el impacto cuantificable de la IA. Crédito: Nitat Term
Recomendaciones de temas especiales relacionados
Edición de imágenes
Las mejores herramientas de retoque fotográfico con IA para editar retratos
¡Las mejores herramientas de retoque fotográfico con IA para la edición de retratos de 2026 ya están aquí, en XIX.AI! Esta lista seleccionada incluye soluciones potentes y revolucionarias que ayudan a los creadores a mejorar su eficiencia en la edición y a desarrollar todo su potencial creativo. Realizamos pruebas en condiciones reales y ofrecemos una comparación detallada entre las versiones gratuitas y de pago, junto con clasificaciones que se actualizan semanalmente, para asegurarnos de que encuentres la herramienta perfecta e imprescindible para conseguir retratos impecables. ¡Explora ahora mismo y descubre tu opción ideal!
12 herramientas
xix.ai
Texto a voz
Herramientas de clonación de voz de ElevenLabs para podcasts, cursos y recorridos por productos
Las mejores herramientas de clonación de voz de 2026, mejor valoradas y de primera categoría para podcasting, creación de cursos y recorridos por productos están aquí en XIX.AI. Esta lista seleccionada incluye soluciones poderosas que cambian las reglas del juego y han sido sometidas a pruebas en el mundo real para ofrecer resultados impecables cada vez. Encontrarás una comparación entre opciones gratuitas y de pago, junto con clasificaciones detalladas para ayudarte a elegir la opción más adecuada que impulse tu productividad. Explora ahora y descubre la herramienta perfecta para mejorar la creación de contenido de audio.
9 herramientas
xix.ai
escribiendo
Herramientas de reescritura con IA para la redacción empresarial: Haga que los textos densos resulten más claros
¡Los mejores y más recientes herramientas de reescritura con IA, altamente calificadas, para la redacción empresarial en 2026 están disponibles en XIX.AI! Esta lista cuidadosamente seleccionada incluye herramientas potentes que transforman completamente el proceso de escritura, han sido sometidas a pruebas en entornos reales y sirven para hacer más claras las textos extensos además de mejorar la eficiencia en la redacción. Obtenga una comparación gratuita entre las opciones gratuitas y de pago y descubra cuál se adapta mejor a sus necesidades. Explore ahora mismo para encontrar la herramienta perfecta para usted y aprovechar toda la ventaja que le brinda la IA en la comunicación empresarial.
13 herramientas
xix.ai
composicion musical
Herramientas de composición musical con IA para generar ideas de letras y melodías
¡Los mejores y más recientes herramientas de composición musical con inteligencia artificial, clasificadas como las mejores del año 2026 para generar ideas de letras y melodías, están disponibles en XIX.AI! Esta selección cuidadosamente elaborada incluye opciones potentes que revolucionan el proceso creativo y han pasado por pruebas rigurosas en entornos reales con el objetivo de ofrecer sugerencias precisas sobre letras y melodías. Obtenga una comparación gratuita frente a la versión de pago, consulte las clasificaciones detalladas y descubra herramientas imprescindibles que pueden mejorar significativamente su flujo de trabajo creativo. ¡Explórelas ahora para encontrar la opción perfecta según sus necesidades!
8 herramientas
xix.ai
Salud y bienestar
Aplicaciones de planificación de comidas con ChatGPT para el seguimiento de macronutrientes, listas de la compra y preparación semanal
2026: Las mejores y más recientes aplicaciones de ChatGPT para planificar comidas. Las herramientas más valoradas, imprescindibles y potentes, cuidadosamente seleccionadas para realizar un seguimiento de macronutrientes, crear listas de la compra y preparar comidas semanales. XIX.AI ofrece clasificaciones actualizadas semanalmente basadas en pruebas reales, incluyendo detalles comparativos entre versiones gratuitas y de pago. Descubre hoy mismo la herramienta perfecta para aumentar tu productividad y sacar el máximo partido a la IA. ¡Explora ahora!
9 herramientas
xix.ai
Creación de vídeos
Herramientas de guion de vídeo basadas en IA para contenido breve
¡Las mejores herramientas de 2026 para crear guiones de vídeo con IA, mejor valoradas para contenido breve! XIX.AI ha seleccionado una colección de herramientas potentes y revolucionarias que no te puedes perder y que han superado rigurosas pruebas en condiciones reales. Encontrarás clasificaciones detalladas que se actualizan semanalmente, información comparativa entre versiones gratuitas y de pago, y consejos que te ayudarán a aumentar tu productividad y a sacar el máximo partido a la IA a la hora de crear contenido breve de alta calidad. ¡Explora ahora mismo y descubre tu herramienta perfecta!
10 herramientas
xix.ai
comentario (0)
0/500
El 18 de septiembre, The Wall Street Journal informó que investigadores de seguridad independientes vulneraron la cuenta de ChatGPT de un empleado de OpenAI a través de Anthropic Claude, obteniendo acceso al repositorio privado de código de software de la empresa.
El equipo, que representa a la firma de seguridad Hacktron AI, había participado previamente en el programa de recompensas por errores (bug bounty) de OpenAI. Al identificar la vulnerabilidad, la notificaron oportunamente a OpenAI, lo que les valió una recompensa de 6.500 dólares (aproximadamente 43.692 yuanes).
La vulnerabilidad residía en Discourse, con tokens válidos en ChatGPT
La intrusión comenzó el 23 de julio. Los investigadores de Hacktron identificaron un fallo en el manejo de archivos de imagen específicos por parte de Discourse y utilizaron una versión especializada de Claude Opus 4.8, reservada para profesionales de ciberseguridad cualificados, para generar código de explotación. El intento inicial fracasó; sin embargo, tras el lanzamiento de Opus 5 por parte de Anthropic esa misma noche, Claude explotó con éxito la vulnerabilidad al día siguiente.
El fallo explotado, designado como CVE-2026-45788, es una vulnerabilidad de carga sin restricciones dentro de la función de carga segura de Discourse. Los atacantes pueden exponer contenido protegido si poseen la URL correspondiente, eludiendo los requisitos de autenticación para ataques remotos. Discourse confirmó que recibió la notificación el 25 de julio y parcheó el problema de inmediato.
El ataque permitió a los investigadores acceder al servidor de Discourse que aloja el foro de OpenAI y recuperar tokens de inicio de sesión de la cuenta. De manera inesperada, estos tokens funcionaron en ChatGPT, también para empleados de OpenAI, y otorgaron acceso a los servicios de GitHub de OpenAI.
En consecuencia, los investigadores accedieron a archivos dentro de un importante repositorio de software conocido como «Monorepo». Según fuentes internas, Monorepo contiene los secretos algorítmicos que permiten a los modelos de OpenAI operar con mayor velocidad y eficiencia, aunque excluye los pesos del modelo. Los investigadores detuvieron la intrusión al darse cuenta de que podían acceder a datos sensibles, tras haber enviado previamente una solicitud de modificación de documento etiquetada como «Hacktron AI Team PoC» como prueba (la cual fue rechazada).
«Somos simplemente tres personas con suscripciones a Claude y Codex»
Mohan Pedhapati, CTO de Hacktron AI, declaró que el incidente demuestra cómo los equipos avanzados de ciberataques patrocinados por estados tienen oportunidades reales de espiar los secretos de la inteligencia artificial estadounidense: «No creo que seamos más inteligentes que las amenazas extranjeras. Somos simplemente tres personas con suscripciones a Claude y Codex».
La IA de Cognition en conversaciones de financiación mientras la valoración se dispara a 40.000 millones de dólares
Cognition, creadora del aclamado asistente de codificación con inteligencia artificial Devin, ha captado un interés considerable por parte de inversores. Fuentes del sector indican que la empresa está actualmente negociando una nueva ronda de financi
OpenAI presenta el modelo base bajo el nuevo proyecto de preentrenamiento Doug
As la tecnología de inteligencia artificial continúa evolucionando, el enfoque de la industria en la arquitectura subyacente de los grandes modelos base nunca ha disminuido. Recientemente, un usuario de X que ha seguido de cerca los avances en grande
Estudio de Deltek: el 91 % de las empresas considera que la inteligencia artificial es fundamental para el éxito
Un estudio de Deltek revela que, aunque las empresas de proyectos prevén mayores beneficios, las deficiencias en la ejecución limitan actualmente el impacto cuantificable de la IA. Crédito: Nitat Term
¡Las mejores herramientas de retoque fotográfico con IA para la edición de retratos de 2026 ya están aquí, en XIX.AI! Esta lista seleccionada incluye soluciones potentes y revolucionarias que ayudan a los creadores a mejorar su eficiencia en la edición y a desarrollar todo su potencial creativo. Realizamos pruebas en condiciones reales y ofrecemos una comparación detallada entre las versiones gratuitas y de pago, junto con clasificaciones que se actualizan semanalmente, para asegurarnos de que encuentres la herramienta perfecta e imprescindible para conseguir retratos impecables. ¡Explora ahora mismo y descubre tu opción ideal!
12 herramientas
xix.ai
Las mejores herramientas de clonación de voz de 2026, mejor valoradas y de primera categoría para podcasting, creación de cursos y recorridos por productos están aquí en XIX.AI. Esta lista seleccionada incluye soluciones poderosas que cambian las reglas del juego y han sido sometidas a pruebas en el mundo real para ofrecer resultados impecables cada vez. Encontrarás una comparación entre opciones gratuitas y de pago, junto con clasificaciones detalladas para ayudarte a elegir la opción más adecuada que impulse tu productividad. Explora ahora y descubre la herramienta perfecta para mejorar la creación de contenido de audio.
9 herramientas
xix.ai
¡Los mejores y más recientes herramientas de reescritura con IA, altamente calificadas, para la redacción empresarial en 2026 están disponibles en XIX.AI! Esta lista cuidadosamente seleccionada incluye herramientas potentes que transforman completamente el proceso de escritura, han sido sometidas a pruebas en entornos reales y sirven para hacer más claras las textos extensos además de mejorar la eficiencia en la redacción. Obtenga una comparación gratuita entre las opciones gratuitas y de pago y descubra cuál se adapta mejor a sus necesidades. Explore ahora mismo para encontrar la herramienta perfecta para usted y aprovechar toda la ventaja que le brinda la IA en la comunicación empresarial.
13 herramientas
xix.ai
¡Los mejores y más recientes herramientas de composición musical con inteligencia artificial, clasificadas como las mejores del año 2026 para generar ideas de letras y melodías, están disponibles en XIX.AI! Esta selección cuidadosamente elaborada incluye opciones potentes que revolucionan el proceso creativo y han pasado por pruebas rigurosas en entornos reales con el objetivo de ofrecer sugerencias precisas sobre letras y melodías. Obtenga una comparación gratuita frente a la versión de pago, consulte las clasificaciones detalladas y descubra herramientas imprescindibles que pueden mejorar significativamente su flujo de trabajo creativo. ¡Explórelas ahora para encontrar la opción perfecta según sus necesidades!
8 herramientas
xix.ai
2026: Las mejores y más recientes aplicaciones de ChatGPT para planificar comidas. Las herramientas más valoradas, imprescindibles y potentes, cuidadosamente seleccionadas para realizar un seguimiento de macronutrientes, crear listas de la compra y preparar comidas semanales. XIX.AI ofrece clasificaciones actualizadas semanalmente basadas en pruebas reales, incluyendo detalles comparativos entre versiones gratuitas y de pago. Descubre hoy mismo la herramienta perfecta para aumentar tu productividad y sacar el máximo partido a la IA. ¡Explora ahora!
9 herramientas
xix.ai
¡Las mejores herramientas de 2026 para crear guiones de vídeo con IA, mejor valoradas para contenido breve! XIX.AI ha seleccionado una colección de herramientas potentes y revolucionarias que no te puedes perder y que han superado rigurosas pruebas en condiciones reales. Encontrarás clasificaciones detalladas que se actualizan semanalmente, información comparativa entre versiones gratuitas y de pago, y consejos que te ayudarán a aumentar tu productividad y a sacar el máximo partido a la IA a la hora de crear contenido breve de alta calidad. ¡Explora ahora mismo y descubre tu herramienta perfecta!
10 herramientas
xix.ai
