Lar
Hackers de Chapéu Branco Invadem Contas do ChatGPT da Funcionários da OpenAI Usando o Claude, Reivindicam Recompensa de $6.500
Em 18 de setembro, o The Wall Street Journal informou que pesquisadores de segurança independentes invadiram a conta do ChatGPT de um funcionário da OpenAI por meio do Anthropic Claude, obtendo acesso ao repositório de código de software privado da empresa.
A equipe, que representa a empresa de segurança Hacktron AI, havia participado anteriormente do programa de recompensa por bugs da OpenAI. Ao identificar a vulnerabilidade, eles a notificaram prontamente à OpenAI, que lhes concedeu uma recompensa de US$ 6.500 (aproximadamente 43.692 RMB).
A Vulnerabilidade Residia no Discourse, com Tokens Válidos no ChatGPT
A intrusão começou em 23 de julho. Pesquisadores da Hacktron identificaram uma falha no tratamento de arquivos de imagem específicos pelo Discourse e utilizaram uma versão especializada do Claude Opus 4.8, reservada para profissionais qualificados em cibersegurança, para gerar código de exploração. A tentativa inicial falhou; no entanto, após o lançamento do Opus 5 pela Anthropic naquela noite, o Claude explorou com sucesso a vulnerabilidade no dia seguinte.
A falha explorada, designada CVE-2026-45788, é uma vulnerabilidade de upload irrestrito dentro do recurso de upload seguro do Discourse. Os atacantes podem expor conteúdo protegido se possuírem a URL correspondente, contornando os requisitos de autenticação para ataques remotos. O Discourse confirmou que recebeu a notificação em 25 de julho e corrigiu o problema imediatamente.
O ataque permitiu aos pesquisadores acessar o servidor do Discourse que hospeda o fórum da OpenAI e recuperar tokens de login da conta. Inesperadamente, esses tokens funcionavam no ChatGPT, inclusive para funcionários da OpenAI, e concediam acesso aos serviços do GitHub da OpenAI.
Consequentemente, os pesquisadores acessaram arquivos dentro de um grande repositório de software conhecido como "Monorepo". De acordo com fontes internas, o Monorepo contém os segredos algorítmicos que permitem que os modelos da OpenAI operem com maior velocidade e eficiência, embora exclua os pesos dos modelos. Os pesquisadores interromperam a intrusão ao perceberem que podiam acessar dados sensíveis, tendo anteriormente submetido uma solicitação de modificação de documento rotulada como "Hacktron AI Team PoC" como prova (que foi rejeitada).
"Nós Somos Apenas Três Indivíduos com Assinaturas do Claude e do Codex"
Mohan Pedhapati, CTO da Hacktron AI, afirmou que o incidente demonstra como equipes de ciberataques avançadas patrocinadas por estados têm oportunidades reais de espiar segredos americanos de IA: "Não acredito que somos mais inteligentes do que ameaças estrangeiras. Somos apenas três pessoas com assinaturas do Claude e do Codex."
Artigo relacionado
A Anthropic aposta fortemente em capacidade de computação e planeja um data center de gigawatts na Austrália
Relatórios do setor indicam que a Anthropic, uma provedora líder de grandes modelos de IA, pretende adquirir um mínimo de 1,4 GW de capacidade computacional de data centers na Austrália. Este substancial investimento, estimado em US$ 15 bilhões (apro
A Inteligência Artificial da Cognition nas negociações de financiamento, com a avaliação subindo para US$ 40 bilhões
A Cognition, criadora do aclamado assistente de codificação por IA Devin, tem capturado um interesse substancial de investidores. Fontes do setor indicam que a empresa está atualmente negociando uma nova rodada de financiamento, com projeções sugerin
A OpenAI revela o modelo base grande sob o novo projeto de pré-treinamento Doug
As a tecnologia de inteligência artificial continua a evoluir, o foco da indústria na arquitetura subjacente dos grandes modelos fundamentais nunca diminuiu. Recentemente, um usuário do X que acompanha há muito tempo os desenvolvimentos em grandes mo
Recomendações de tópicos especiais relacionados
Edição de imagem
As melhores ferramentas de retoque fotográfico com IA para edição de retratos
As melhores e mais bem avaliadas ferramentas de retoque fotográfico com IA para edição de retratos de 2026 estão aqui no XIX.AI! Esta lista selecionada apresenta soluções poderosas e revolucionárias que ajudam os criadores a aumentar a eficiência na edição de retratos e a explorar todo o seu potencial criativo. Realizamos testes em condições reais e oferecemos comparações detalhadas entre versões gratuitas e pagas, além de rankings atualizados semanalmente, para garantir que você encontre a ferramenta perfeita e imperdível para edições impecáveis de retratos. Explore agora e descubra a sua escolha ideal!
12 ferramentas
xix.ai
Conversão de texto para fala
Ferramentas de Clonagem de Voz do ElevenLabs para Podcasts, Cursos e Demonstrações de Produtos
As melhores ferramentas de clonagem de voz de 2026, mais bem avaliadas, para podcasting, criação de cursos e demonstrações de produtos estão aqui na XIX.AI. Esta lista selecionada apresenta soluções poderosas que mudam o jogo e passam por testes do mundo real para entregar resultados impecáveis todas as vezes. Você encontrará uma comparação entre gratuito e pago, juntamente com classificações detalhadas, para ajudá-lo a escolher a opção mais adequada para aumentar sua produtividade. Explore agora e descubra a ferramenta perfeita para aprimorar a criação de conteúdo em áudio.
9 ferramentas
xix.ai
escrita
Ferramentas de reescrita por IA para redação corporativa: torne textos densos mais claros
Os melhores e mais atualizados ferramentas de reescrita por IA, com as maiores avaliações, para redação empresarial em 2026 estão disponíveis aqui no XIX.AI! Esta lista selecionada apresenta ferramentas poderosas e revolucionárias, que passam por testes em cenários reais com o objetivo de tornar textos densos mais claros e aumentar a eficiência na escrita. Acesse uma comparação gratuita entre as opções pagas e gratuitas para descobrir qual delas se adapta melhor às suas necessidades. Explore agora e encontre a ferramenta perfeita para você, aproveitando assim toda a vantagem oferecida pela IA nas comunicações empresariais.
13 ferramentas
xix.ai
Composição musical
Ferramentas de composição musical com IA para gerar ideias de letras e melodias
Os melhores e mais atualizados ferramentas de composição musical com IA, avaliadas como as melhores do mercado para gerar ideias de letras e melodias, estão disponíveis aqui no XIX.AI! Esta seleção cuidadosamente elaborada reúne opções poderosas e revolucionárias, que passam por testes rigorosos em condições reais a fim de oferecer sugestões precisas sobre letras e melodias. Acesse uma comparação gratuita com as versões pagas, confira as classificações detalhadas e descubra ferramentas indispensáveis capazes de otimizar significativamente seu fluxo de trabalho criativo. Explore agora para encontrar a solução perfeita para suas necessidades!
8 ferramentas
xix.ai
Saúde e Bem-Estar
Aplicativos de planejamento alimentar com ChatGPT para acompanhamento de macros, listas de compras e preparação semanal
2026: Os melhores e mais recentes aplicativos de planejamento alimentar com ChatGPT — ferramentas poderosas, cuidadosamente selecionadas, com as melhores avaliações e que vão mudar o jogo, para acompanhamento de macros, listas de compras e preparação semanal. A XIX.AI apresenta rankings atualizados semanalmente com base em testes reais, incluindo detalhes comparativos entre versões gratuitas e pagas. Descubra hoje mesmo a ferramenta perfeita para aumentar sua produtividade e aproveitar ao máximo sua vantagem com IA. Explore agora!
9 ferramentas
xix.ai
Criação de vídeo
Ferramentas de IA para criação de roteiros de vídeo para conteúdo de formato curto
As melhores e mais bem avaliadas ferramentas de IA para roteiros de vídeo de 2026, destinadas a conteúdo de formato curto! A XIX.AI selecionou uma coleção poderosa e revolucionária de ferramentas imperdíveis, que passaram por rigorosos testes na prática. Você encontrará rankings detalhados atualizados semanalmente, informações comparativas entre versões gratuitas e pagas, além de dicas para ajudar a aumentar sua produtividade e aproveitar ao máximo o potencial da IA na criação de conteúdo de formato curto de alta qualidade. Explore agora para descobrir a ferramenta perfeita para você!
10 ferramentas
xix.ai
Comentários (0)
Em 18 de setembro, o The Wall Street Journal informou que pesquisadores de segurança independentes invadiram a conta do ChatGPT de um funcionário da OpenAI por meio do Anthropic Claude, obtendo acesso ao repositório de código de software privado da empresa.
A equipe, que representa a empresa de segurança Hacktron AI, havia participado anteriormente do programa de recompensa por bugs da OpenAI. Ao identificar a vulnerabilidade, eles a notificaram prontamente à OpenAI, que lhes concedeu uma recompensa de US$ 6.500 (aproximadamente 43.692 RMB).
A Vulnerabilidade Residia no Discourse, com Tokens Válidos no ChatGPT
A intrusão começou em 23 de julho. Pesquisadores da Hacktron identificaram uma falha no tratamento de arquivos de imagem específicos pelo Discourse e utilizaram uma versão especializada do Claude Opus 4.8, reservada para profissionais qualificados em cibersegurança, para gerar código de exploração. A tentativa inicial falhou; no entanto, após o lançamento do Opus 5 pela Anthropic naquela noite, o Claude explorou com sucesso a vulnerabilidade no dia seguinte.
A falha explorada, designada CVE-2026-45788, é uma vulnerabilidade de upload irrestrito dentro do recurso de upload seguro do Discourse. Os atacantes podem expor conteúdo protegido se possuírem a URL correspondente, contornando os requisitos de autenticação para ataques remotos. O Discourse confirmou que recebeu a notificação em 25 de julho e corrigiu o problema imediatamente.
O ataque permitiu aos pesquisadores acessar o servidor do Discourse que hospeda o fórum da OpenAI e recuperar tokens de login da conta. Inesperadamente, esses tokens funcionavam no ChatGPT, inclusive para funcionários da OpenAI, e concediam acesso aos serviços do GitHub da OpenAI.
Consequentemente, os pesquisadores acessaram arquivos dentro de um grande repositório de software conhecido como "Monorepo". De acordo com fontes internas, o Monorepo contém os segredos algorítmicos que permitem que os modelos da OpenAI operem com maior velocidade e eficiência, embora exclua os pesos dos modelos. Os pesquisadores interromperam a intrusão ao perceberem que podiam acessar dados sensíveis, tendo anteriormente submetido uma solicitação de modificação de documento rotulada como "Hacktron AI Team PoC" como prova (que foi rejeitada).
"Nós Somos Apenas Três Indivíduos com Assinaturas do Claude e do Codex"
Mohan Pedhapati, CTO da Hacktron AI, afirmou que o incidente demonstra como equipes de ciberataques avançadas patrocinadas por estados têm oportunidades reais de espiar segredos americanos de IA: "Não acredito que somos mais inteligentes do que ameaças estrangeiras. Somos apenas três pessoas com assinaturas do Claude e do Codex."
A Anthropic aposta fortemente em capacidade de computação e planeja um data center de gigawatts na Austrália
Relatórios do setor indicam que a Anthropic, uma provedora líder de grandes modelos de IA, pretende adquirir um mínimo de 1,4 GW de capacidade computacional de data centers na Austrália. Este substancial investimento, estimado em US$ 15 bilhões (apro
A Inteligência Artificial da Cognition nas negociações de financiamento, com a avaliação subindo para US$ 40 bilhões
A Cognition, criadora do aclamado assistente de codificação por IA Devin, tem capturado um interesse substancial de investidores. Fontes do setor indicam que a empresa está atualmente negociando uma nova rodada de financiamento, com projeções sugerin
A OpenAI revela o modelo base grande sob o novo projeto de pré-treinamento Doug
As a tecnologia de inteligência artificial continua a evoluir, o foco da indústria na arquitetura subjacente dos grandes modelos fundamentais nunca diminuiu. Recentemente, um usuário do X que acompanha há muito tempo os desenvolvimentos em grandes mo
As melhores e mais bem avaliadas ferramentas de retoque fotográfico com IA para edição de retratos de 2026 estão aqui no XIX.AI! Esta lista selecionada apresenta soluções poderosas e revolucionárias que ajudam os criadores a aumentar a eficiência na edição de retratos e a explorar todo o seu potencial criativo. Realizamos testes em condições reais e oferecemos comparações detalhadas entre versões gratuitas e pagas, além de rankings atualizados semanalmente, para garantir que você encontre a ferramenta perfeita e imperdível para edições impecáveis de retratos. Explore agora e descubra a sua escolha ideal!
12 ferramentas
xix.ai
As melhores ferramentas de clonagem de voz de 2026, mais bem avaliadas, para podcasting, criação de cursos e demonstrações de produtos estão aqui na XIX.AI. Esta lista selecionada apresenta soluções poderosas que mudam o jogo e passam por testes do mundo real para entregar resultados impecáveis todas as vezes. Você encontrará uma comparação entre gratuito e pago, juntamente com classificações detalhadas, para ajudá-lo a escolher a opção mais adequada para aumentar sua produtividade. Explore agora e descubra a ferramenta perfeita para aprimorar a criação de conteúdo em áudio.
9 ferramentas
xix.ai
Os melhores e mais atualizados ferramentas de reescrita por IA, com as maiores avaliações, para redação empresarial em 2026 estão disponíveis aqui no XIX.AI! Esta lista selecionada apresenta ferramentas poderosas e revolucionárias, que passam por testes em cenários reais com o objetivo de tornar textos densos mais claros e aumentar a eficiência na escrita. Acesse uma comparação gratuita entre as opções pagas e gratuitas para descobrir qual delas se adapta melhor às suas necessidades. Explore agora e encontre a ferramenta perfeita para você, aproveitando assim toda a vantagem oferecida pela IA nas comunicações empresariais.
13 ferramentas
xix.ai
Os melhores e mais atualizados ferramentas de composição musical com IA, avaliadas como as melhores do mercado para gerar ideias de letras e melodias, estão disponíveis aqui no XIX.AI! Esta seleção cuidadosamente elaborada reúne opções poderosas e revolucionárias, que passam por testes rigorosos em condições reais a fim de oferecer sugestões precisas sobre letras e melodias. Acesse uma comparação gratuita com as versões pagas, confira as classificações detalhadas e descubra ferramentas indispensáveis capazes de otimizar significativamente seu fluxo de trabalho criativo. Explore agora para encontrar a solução perfeita para suas necessidades!
8 ferramentas
xix.ai
2026: Os melhores e mais recentes aplicativos de planejamento alimentar com ChatGPT — ferramentas poderosas, cuidadosamente selecionadas, com as melhores avaliações e que vão mudar o jogo, para acompanhamento de macros, listas de compras e preparação semanal. A XIX.AI apresenta rankings atualizados semanalmente com base em testes reais, incluindo detalhes comparativos entre versões gratuitas e pagas. Descubra hoje mesmo a ferramenta perfeita para aumentar sua produtividade e aproveitar ao máximo sua vantagem com IA. Explore agora!
9 ferramentas
xix.ai
As melhores e mais bem avaliadas ferramentas de IA para roteiros de vídeo de 2026, destinadas a conteúdo de formato curto! A XIX.AI selecionou uma coleção poderosa e revolucionária de ferramentas imperdíveis, que passaram por rigorosos testes na prática. Você encontrará rankings detalhados atualizados semanalmente, informações comparativas entre versões gratuitas e pagas, além de dicas para ajudar a aumentar sua produtividade e aproveitar ao máximo o potencial da IA na criação de conteúdo de formato curto de alta qualidade. Explore agora para descobrir a ferramenta perfeita para você!
10 ferramentas
xix.ai
