Дом
Белые хакеры получили доступ к аккаунтам сотрудников OpenAI в чате ChatGPT с использованием Claude, заявив о вознаграждении в размере $6 500
18 сентября газета The Wall Street Journal сообщила, что независимые исследователи безопасности получили доступ к учетной записи ChatGPT сотрудника OpenAI через Anthropic Claude, тем самым получив доступ к закрывому репозиторию программного кода компании.
Команда, представляющая компанию Hacktron AI, ранее участвовала в программе по поиску уязвимостей OpenAI. Обнаружив уязвимость, они оперативно сообщили о ней в OpenAI, которая выплатила им вознаграждение в размере 6 500 долларов США (примерно 43 692 юаня).
Уязвимость находилась в системе Discourse, токены были действительны для ChatGPT
Вторжение началось 23 июля. Исследователи Hacktron выявили ошибку в обработке определенных файлов изображений в Discourse и использовали специальную версию Claude Opus 4.8, зарезервированную для квалифицированных специалистов по кибербезопасности, для генерации кода эксплуатации. Первая попытка не удалась; однако после выпуска Anthropic версии Opus 5 той же ночью Claude успешно эксплуатировал уязвимость на следующий день.
Эксплуатируемая уязвимость, обозначенная как CVE-2026-45788, представляет собой уязвимость неограниченной загрузки в функции безопасной загрузки Discourse. Злоумышленники могут получить доступ к защищенному контенту, если у них есть соответствующий URL-адрес, обходя требования аутентификации для удаленных атак. Discourse подтвердил, что получил уведомление 25 июля и немедленно устранил проблему.
Атака позволила исследователям получить доступ к серверу Discourse, на котором размещен форум OpenAI, и извлечь токены входа в учетную запись. Неожиданно эти токены оказались рабочими для ChatGPT, в том числе для сотрудников OpenAI, и предоставили доступ к сервисам GitHub компании OpenAI.
В результате исследователи получили доступ к файлам в крупном репозитории программного обеспечения, известном как «Monorepo». По словам инсайдеров, Monorepo содержит алгоритмические секреты, которые позволяют моделям OpenAI работать с большей скоростью и эффективностью, хотя и не включает веса моделей. Исследователи прекратили вторжение, осознав, что могут получить доступ к конфиденциальным данным; ранее они отправили запрос на изменение документа с пометкой «Hacktron AI Team PoC» в качестве доказательства (который был отклонен).
«Мы просто трое людей с подписками на Claude и Codex»
Мохан Педхпати, технический директор Hacktron AI, заявил, что этот инцидент демонстрирует, как государственные передовые киберкоманды имеют реальные возможности для получения доступа к американским секретам в области искусственного интеллекта: «Я не считаю, что мы умнее иностранных угроз. Мы просто трое людей с подписками на Claude и Codex».
Связанная статья
Искусственный интеллект Cognition в переговорах о финансировании, когда оценка взлетает до 40 миллиардов долларов
Компания Cognition, создательница получившей признание ИИ-ассистента для программирования Devin, привлекла значительный интерес со стороны инвесторов. По данным отраслевых источников, в настоящее время компания ведет переговоры о новом раунде финанси
OpenAI представляет базовую большую модель в рамках нового проекта предварительного обучения Doug
По мере дальнейшего развития технологий искусственного интеллекта внимание индустрии к базовой архитектуре фундаментальных больших моделей никогда не ослабевало. Недавно пользователь платформы X, давно отслеживающий развитие больших моделей, раскрыл
Исследование Deltek: 91 % компаний считают ИИ ключевым фактором успеха
Исследование Deltek показывает, что, хотя компании, работающие по проектам, ожидают роста прибыли, пробелы в реализации в настоящее время ограничивают ощутимый эффект от использования ИИ. Фото: Нитат
Рекомендации по связанным специальным темам
Редактирование изображений
Лучшие инструменты для ретуширования фотографий с помощью ИИ при обработке портретов
2026 лучших и самых популярных инструментов для ретуширования портретов с помощью ИИ представлены на сайте XIX.AI! В этом тщательно подобранном списке собраны мощные, революционные решения, которые помогут творческим людям повысить эффективность работы и раскрыть весь свой творческий потенциал. Мы проводим тестирование в реальных условиях и предоставляем подробное сравнение бесплатных и платных версий, а также еженедельно обновляемые рейтинги, чтобы вы могли найти идеальный инструмент для безупречной обработки портретов, который обязательно стоит попробовать. Ознакомьтесь с ними прямо сейчас, чтобы найти свой идеальный вариант!
12 инструментов
xix.ai
Преобразование текста в речь
Инструменты клонирования голоса ElevenLabs для подкастов, курсов и обзоров продуктов
В 2026 году лучшие, самые популярные и высокооцененные инструменты для клонирования голоса подкастов, создания курсов и демонстраций продуктов уже доступны на XIX.AI. Этот тщательно подобранный список включает мощные решения, меняющие правила игры, которые прошли реальные испытания и обеспечивают безупречные результаты каждый раз. Вы найдете сравнение бесплатных и платных вариантов, а также подробные рейтинги, которые помогут вам выбрать наиболее подходящий вариант для повышения вашей продуктивности. Исследуйте сейчас и найдите идеальный инструмент для улучшения создания аудиоконтента.
9 инструментов
xix.ai
письмо
Инструменты переписывания с помощью ИИ для деловой речи: превращаем сложные тексты в более понятные
В 2026 году на платформе XIX.AI представлены самые современные, лучшие и высоко оценённые инструменты для переработки текста с использованием ИИ, предназначенные для деловой переписки! В этом тщательно отобранном списке собраны мощные решения, способные кардинально улучшить качество текста, прошедшие реальные тестирования в условиях практического использования. Получите бесплатное сравнение версий с платной и определите, какой вариант лучше всего подходит вашим потребностям. Ознакомьтесь с предложениями прямо сейчас, чтобы найти идеальный инструмент и повысить эффективность своей деловой коммуникации с помощью ИИ.
13 инструментов
xix.ai
Музыкальная композиция
Инструменты для создания песен с помощью ИИ: идеи к текстам и мелодиям
В 2026 году на платформе XIX.AI собраны лучшие и наиболее высоко оценённые инструменты для создания песен с использованием ИИ, предназначенные для поиска идей к текстам и мелодиям. В этот тщательно отобранный набор входят мощные решения, прошедшие строгие тестирования в реальных условиях, которые позволяют давать точные предложения по текстам и мелодиям. Получите бесплатное сравнение бесплатных и платных версий, ознакомьтесь с подробными рейтингами и откройте для себя инструменты, которые значительно улучшат ваш творческий процесс. Исследуйте ассортимент прямо сейчас, чтобы найти оптимальный вариант для ваших нужд!
8 инструментов
xix.ai
Здоровье и благополучие
Приложения для планирования питания с ChatGPT: отслеживание макронутриентов, составление списков покупок и еженедельное приготовление еды
2026: Лучшие приложения для планирования питания с ChatGPT — подборка самых популярных и мощных инструментов, которые кардинально изменят ваш подход к отслеживанию макроэлементов, составлению списков покупок и еженедельному приготовлению еды. XIX.AI публикует еженедельно обновляемый рейтинг, основанный на реальных тестах, включая подробное сравнение бесплатных и платных версий. Найдите свой идеальный инструмент для повышения продуктивности и воспользуйтесь преимуществами ИИ уже сегодня. Узнайте больше прямо сейчас!
9 инструментов
xix.ai
Создание видео
Инструменты для создания сценариев видео с использованием ИИ для короткоформатного контента
2026: Лучшие и самые популярные инструменты для создания сценариев видео с помощью ИИ для короткоформатного контента! XIX.AI подготовил подборку мощных, революционных инструментов, которые обязательно стоит попробовать и которые прошли тщательные тесты в реальных условиях. Здесь вы найдете подробные рейтинги, обновляемые еженедельно, сравнение бесплатных и платных версий, а также полезные рекомендации, которые помогут вам повысить продуктивность и использовать преимущества ИИ при создании высококачественного короткометражного контента. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент для себя!
10 инструментов
xix.ai
Комментарии (0)
18 сентября газета The Wall Street Journal сообщила, что независимые исследователи безопасности получили доступ к учетной записи ChatGPT сотрудника OpenAI через Anthropic Claude, тем самым получив доступ к закрывому репозиторию программного кода компании.
Команда, представляющая компанию Hacktron AI, ранее участвовала в программе по поиску уязвимостей OpenAI. Обнаружив уязвимость, они оперативно сообщили о ней в OpenAI, которая выплатила им вознаграждение в размере 6 500 долларов США (примерно 43 692 юаня).
Уязвимость находилась в системе Discourse, токены были действительны для ChatGPT
Вторжение началось 23 июля. Исследователи Hacktron выявили ошибку в обработке определенных файлов изображений в Discourse и использовали специальную версию Claude Opus 4.8, зарезервированную для квалифицированных специалистов по кибербезопасности, для генерации кода эксплуатации. Первая попытка не удалась; однако после выпуска Anthropic версии Opus 5 той же ночью Claude успешно эксплуатировал уязвимость на следующий день.
Эксплуатируемая уязвимость, обозначенная как CVE-2026-45788, представляет собой уязвимость неограниченной загрузки в функции безопасной загрузки Discourse. Злоумышленники могут получить доступ к защищенному контенту, если у них есть соответствующий URL-адрес, обходя требования аутентификации для удаленных атак. Discourse подтвердил, что получил уведомление 25 июля и немедленно устранил проблему.
Атака позволила исследователям получить доступ к серверу Discourse, на котором размещен форум OpenAI, и извлечь токены входа в учетную запись. Неожиданно эти токены оказались рабочими для ChatGPT, в том числе для сотрудников OpenAI, и предоставили доступ к сервисам GitHub компании OpenAI.
В результате исследователи получили доступ к файлам в крупном репозитории программного обеспечения, известном как «Monorepo». По словам инсайдеров, Monorepo содержит алгоритмические секреты, которые позволяют моделям OpenAI работать с большей скоростью и эффективностью, хотя и не включает веса моделей. Исследователи прекратили вторжение, осознав, что могут получить доступ к конфиденциальным данным; ранее они отправили запрос на изменение документа с пометкой «Hacktron AI Team PoC» в качестве доказательства (который был отклонен).
«Мы просто трое людей с подписками на Claude и Codex»
Мохан Педхпати, технический директор Hacktron AI, заявил, что этот инцидент демонстрирует, как государственные передовые киберкоманды имеют реальные возможности для получения доступа к американским секретам в области искусственного интеллекта: «Я не считаю, что мы умнее иностранных угроз. Мы просто трое людей с подписками на Claude и Codex».
Искусственный интеллект Cognition в переговорах о финансировании, когда оценка взлетает до 40 миллиардов долларов
Компания Cognition, создательница получившей признание ИИ-ассистента для программирования Devin, привлекла значительный интерес со стороны инвесторов. По данным отраслевых источников, в настоящее время компания ведет переговоры о новом раунде финанси
OpenAI представляет базовую большую модель в рамках нового проекта предварительного обучения Doug
По мере дальнейшего развития технологий искусственного интеллекта внимание индустрии к базовой архитектуре фундаментальных больших моделей никогда не ослабевало. Недавно пользователь платформы X, давно отслеживающий развитие больших моделей, раскрыл
Исследование Deltek: 91 % компаний считают ИИ ключевым фактором успеха
Исследование Deltek показывает, что, хотя компании, работающие по проектам, ожидают роста прибыли, пробелы в реализации в настоящее время ограничивают ощутимый эффект от использования ИИ. Фото: Нитат
2026 лучших и самых популярных инструментов для ретуширования портретов с помощью ИИ представлены на сайте XIX.AI! В этом тщательно подобранном списке собраны мощные, революционные решения, которые помогут творческим людям повысить эффективность работы и раскрыть весь свой творческий потенциал. Мы проводим тестирование в реальных условиях и предоставляем подробное сравнение бесплатных и платных версий, а также еженедельно обновляемые рейтинги, чтобы вы могли найти идеальный инструмент для безупречной обработки портретов, который обязательно стоит попробовать. Ознакомьтесь с ними прямо сейчас, чтобы найти свой идеальный вариант!
12 инструментов
xix.ai
В 2026 году лучшие, самые популярные и высокооцененные инструменты для клонирования голоса подкастов, создания курсов и демонстраций продуктов уже доступны на XIX.AI. Этот тщательно подобранный список включает мощные решения, меняющие правила игры, которые прошли реальные испытания и обеспечивают безупречные результаты каждый раз. Вы найдете сравнение бесплатных и платных вариантов, а также подробные рейтинги, которые помогут вам выбрать наиболее подходящий вариант для повышения вашей продуктивности. Исследуйте сейчас и найдите идеальный инструмент для улучшения создания аудиоконтента.
9 инструментов
xix.ai
В 2026 году на платформе XIX.AI представлены самые современные, лучшие и высоко оценённые инструменты для переработки текста с использованием ИИ, предназначенные для деловой переписки! В этом тщательно отобранном списке собраны мощные решения, способные кардинально улучшить качество текста, прошедшие реальные тестирования в условиях практического использования. Получите бесплатное сравнение версий с платной и определите, какой вариант лучше всего подходит вашим потребностям. Ознакомьтесь с предложениями прямо сейчас, чтобы найти идеальный инструмент и повысить эффективность своей деловой коммуникации с помощью ИИ.
13 инструментов
xix.ai
В 2026 году на платформе XIX.AI собраны лучшие и наиболее высоко оценённые инструменты для создания песен с использованием ИИ, предназначенные для поиска идей к текстам и мелодиям. В этот тщательно отобранный набор входят мощные решения, прошедшие строгие тестирования в реальных условиях, которые позволяют давать точные предложения по текстам и мелодиям. Получите бесплатное сравнение бесплатных и платных версий, ознакомьтесь с подробными рейтингами и откройте для себя инструменты, которые значительно улучшат ваш творческий процесс. Исследуйте ассортимент прямо сейчас, чтобы найти оптимальный вариант для ваших нужд!
8 инструментов
xix.ai
2026: Лучшие приложения для планирования питания с ChatGPT — подборка самых популярных и мощных инструментов, которые кардинально изменят ваш подход к отслеживанию макроэлементов, составлению списков покупок и еженедельному приготовлению еды. XIX.AI публикует еженедельно обновляемый рейтинг, основанный на реальных тестах, включая подробное сравнение бесплатных и платных версий. Найдите свой идеальный инструмент для повышения продуктивности и воспользуйтесь преимуществами ИИ уже сегодня. Узнайте больше прямо сейчас!
9 инструментов
xix.ai
2026: Лучшие и самые популярные инструменты для создания сценариев видео с помощью ИИ для короткоформатного контента! XIX.AI подготовил подборку мощных, революционных инструментов, которые обязательно стоит попробовать и которые прошли тщательные тесты в реальных условиях. Здесь вы найдете подробные рейтинги, обновляемые еженедельно, сравнение бесплатных и платных версий, а также полезные рекомендации, которые помогут вам повысить продуктивность и использовать преимущества ИИ при создании высококачественного короткометражного контента. Ознакомьтесь с ними прямо сейчас, чтобы найти идеальный инструмент для себя!
10 инструментов
xix.ai
