option
Maison
Nouvelles
Des pirates informatiques en chapeau blanc ont compromis les comptes de chat GPT du personnel d'OpenAI en utilisant Claude, et réclament une prime de 6 500 dollars.

Des pirates informatiques en chapeau blanc ont compromis les comptes de chat GPT du personnel d'OpenAI en utilisant Claude, et réclament une prime de 6 500 dollars.

3 octobre 2026
3

Des pirates informatiques en chapeau blanc ont compromis les comptes de chat GPT du personnel d

Le 18 septembre, le Journal du Wall Street a rapporté que des chercheurs en sécurité indépendants ont piraté le compte ChatGPT d’un employé d’OpenAI via Anthropic Claude, obtenant ainsi l’accès au dépôt de code logiciel privé de l’entreprise.

L’équipe, représentant la société de sécurité Hacktron AI, avait précédemment participé au programme de primes pour bogues d’OpenAI. Après avoir identifié la vulnérabilité, ils l’ont signalée promptement à OpenAI, qui leur a attribué une prime de 6 500 dollars (environ 43 692 yuans).

La vulnérabilité résidait dans Discourse, avec des jetons valables sur ChatGPT

L’intrusion a commencé le 23 juillet. Les chercheurs de Hacktron ont identifié une faille dans la gestion des fichiers image spécifiques par Discourse et ont utilisé une version spécialisée de Claude Opus 4.8, réservée aux professionnels qualifiés de la cybersécurité, pour générer du code d’exploitation. La première tentative a échoué ; cependant, après la sortie d’Opus 5 par Anthropic cette nuit-là, Claude a exploité avec succès la vulnérabilité le lendemain.

La faille exploitée, désignée CVE-2026-45788, est une vulnérabilité de téléchargement non restreint au sein de la fonctionnalité de téléchargement sécurisé de Discourse. Les attaquants peuvent exposer du contenu protégé s’ils possèdent l’URL correspondante, contournant les exigences d’authentification pour les attaques à distance. Discourse a confirmé avoir reçu la notification le 25 juillet et avoir corrigé le problème immédiatement.

L’attaque a permis aux chercheurs d’accéder au serveur Discourse hébergeant le forum d’OpenAI et de récupérer les jetons de connexion des comptes. De manière inattendue, ces jetons fonctionnaient sur ChatGPT, y compris pour les employés d’OpenAI, et ont accordé l’accès aux services GitHub d’OpenAI.

Par conséquent, les chercheurs ont accédé aux fichiers d’un grand dépôt logiciel connu sous le nom de « Monorepo ». Selon des initiés, le Monorepo contient les secrets algorithmiques qui permettent aux modèles d’OpenAI de fonctionner avec une vitesse et une efficacité accrues, bien qu’il exclue les poids des modèles. Les chercheurs ont mis fin à l’intrusion après avoir réalisé qu’ils pouvaient accéder à des données sensibles, ayant précédemment soumis une demande de modification de document intitulée « Hacktron AI Team PoC » comme preuve (qui a été rejetée).

« Nous sommes simplement trois individus avec des abonnements à Claude et Codex »

Mohan Pedhapati, CTO de Hacktron AI, a déclaré que l’incident démontre comment les équipes de cybersécurité avancées parrainées par des États ont de véritables opportunités d’espionner les secrets américains de l’IA : « Je ne pense pas que nous soyons plus intelligents que les menaces étrangères. Nous ne sommes que trois personnes avec des abonnements à Claude et Codex. »

Article connexe
L'intelligence artificielle cognitive dans les négociations de financement alors que la valorisation atteint 40 milliards de dollars L'intelligence artificielle cognitive dans les négociations de financement alors que la valorisation atteint 40 milliards de dollars Cognition, le créateur de l'assistant de codage par IA acclamé Devin, a suscité un intérêt considérable de la part des investisseurs. Des sources du secteur indiquent que l'entreprise négocie actuellement un nouveau tour de table, avec des projection
OpenAI dévoile le grand modèle de base dans le cadre du nouveau projet d’entraînement préalable Doug OpenAI dévoile le grand modèle de base dans le cadre du nouveau projet d’entraînement préalable Doug Alors que la technologie de l’intelligence artificielle continue d’évoluer, l’attention portée par le secteur à l’architecture sous-jacente des grands modèles fondamentaux n’a jamais faibli. Récemment, un utilisateur de X, qui suit de longue date les
Étude Deltek : 91 % des entreprises considèrent l'IA comme un facteur essentiel de réussite Étude Deltek : 91 % des entreprises considèrent l'IA comme un facteur essentiel de réussite Une étude de Deltek révèle que, bien que les entreprises travaillant sur des projets prévoient une hausse de leurs bénéfices, des lacunes au niveau de la mise en œuvre limitent actuellement l’impact m
Recommandations de sujets spéciaux liés
Édition d'images Les meilleurs outils de retouche photo basés sur l'IA pour les portraits
Les meilleurs outils de retouche photo basés sur l'IA pour les portraits

Les meilleurs outils de retouche photo IA les mieux notés de 2026 pour la retouche de portraits sont disponibles ici, sur XIX.AI ! Cette sélection regroupe des solutions puissantes et révolutionnaires qui aident les créateurs à optimiser leur efficacité et à libérer tout leur potentiel créatif. Nous réalisons des tests en conditions réelles et proposons une comparaison détaillée entre les versions gratuites et payantes, ainsi qu'un classement mis à jour chaque semaine, afin de vous garantir de trouver l'outil incontournable pour des retouches de portraits impeccables. Explorez dès maintenant notre sélection pour découvrir le choix qui vous convient le mieux !

12 outils
xix.ai
Synthèse vocale Outils de clonage vocal ElevenLabs pour les podcasts, les cours et les présentations de produits
Outils de clonage vocal ElevenLabs pour les podcasts, les cours et les présentations de produits

2026 Derniers Meilleurs Outils de Clonage Vocal les mieux notés pour le Podcasting, la Création de Cours et les Démonstrations de Produits sont disponibles sur XIX.AI. Cette liste soigneusement sélectionnée propose des solutions puissantes et révolutionnaires qui ont été testées dans des conditions réelles pour garantir des résultats impeccables à chaque fois. Vous y trouverez une comparaison entre les versions gratuites et payantes, ainsi que des classements détaillés pour vous aider à choisir l’option la plus adaptée afin d’optimiser votre productivité. Explorez dès maintenant et découvrez l’outil idéal pour améliorer la création de contenu audio.

9 outils
xix.ai
en écrivant Outils de réécriture par l’IA pour la rédaction professionnelle : rendre les textes complexes plus clairs
Outils de réécriture par l’IA pour la rédaction professionnelle : rendre les textes complexes plus clairs

Les meilleures outils de réécriture par IA hautement notés pour l’écriture professionnelle de 2026 sont disponibles sur XIX.AI ! Cette liste rigoureusement sélectionnée met en avant des outils puissants capables de transformer radicalement la façon de travailler, ayant été soumis à des tests dans des conditions réelles afin de rendre les textes complexes plus clairs et d’améliorer l’efficacité de l’écriture. Obtenez une comparaison gratuite entre les versions payantes et gratuites pour déterminer quelle option correspond le mieux à vos besoins. Explorez dès maintenant cette sélection pour trouver l’outil idéal et tirer parti au maximum des capacités de l’IA dans votre communication professionnelle.

13 outils
xix.ai
Composition musicale Outils d’écriture de chansons par l’IA pour générer des idées de paroles et de mélodie
Outils d’écriture de chansons par l’IA pour générer des idées de paroles et de mélodie

Les meilleures outils d’écriture de chansons par IA les plus récents et les mieux notés en 2026, destinés à générer des idées de paroles et de mélodies, sont disponibles sur XIX.AI ! Cette sélection rigoureusement choisie propose des solutions puissantes capables de transformer votre travail, ayant été soumises à des tests approfondis dans des conditions réelles afin de fournir des suggestions précises concernant les paroles et les mélodies. Obtenez une comparaison gratuite versus payante, consultez les classements détaillés, et découvrez des outils incontournables qui peuvent améliorer considérablement votre flux de travail créatif. Explorez dès maintenant pour trouver celui qui correspond parfaitement à vos besoins !

8 outils
xix.ai
Santé et bien-être Applications de planification des repas basées sur ChatGPT pour le suivi des macronutriments, les listes de courses et la préparation hebdomadaire
Applications de planification des repas basées sur ChatGPT pour le suivi des macronutriments, les listes de courses et la préparation hebdomadaire

2026 : les meilleures applications ChatGPT pour planifier vos repas. Découvrez les outils les mieux notés, incontournables et puissants, sélectionnés avec soin pour changer la donne en matière de suivi des macronutriments, de listes de courses et de préparation hebdomadaire. XIX.AI propose des classements mis à jour chaque semaine, basés sur des tests en conditions réelles, avec notamment des comparaisons détaillées entre les versions gratuites et payantes. Trouvez dès aujourd’hui l’outil idéal pour booster votre productivité et tirer pleinement parti de l’IA. Découvrez-les dès maintenant !

9 outils
xix.ai
Création vidéo Outils de création de scripts vidéo basés sur l'IA pour les contenus courts
Outils de création de scripts vidéo basés sur l'IA pour les contenus courts

Les meilleurs outils de création de scripts vidéo basés sur l'IA pour les contenus courts en 2026 ! XIX.AI a sélectionné une gamme d'outils puissants et révolutionnaires, à essayer absolument, qui ont été soumis à des tests rigoureux en conditions réelles. Vous y trouverez des classements détaillés mis à jour chaque semaine, des comparaisons entre versions gratuites et payantes, ainsi que des conseils pour vous aider à booster votre productivité et à tirer pleinement parti de l’IA afin de créer du contenu court de haute qualité. Explorez-la dès maintenant pour découvrir l’outil qui vous convient le mieux !

10 outils
xix.ai
commentaires (0)
0/500
OR