ทีมนักวิจัยใช้ Claude เจาะระบบ OpenAI สำเร็จใน 72 ชม.

ทีมนักวิจัยความปลอดภัยอิสระจำนวน 3 คนจากบริษัท Hacktron สามารถเจาะเข้าสู่ระบบบัญชีของพนักงาน OpenAI ได้สำเร็จโดยอาศัยความช่วยเหลือจากโมเดล AI ของ Anthropic อย่าง Claude Opus 4.8 และ 5 ซึ่งกระบวนการทั้งหมดใช้เวลาเพียงไม่ถึง 72 ชั่วโมงเท่านั้น ตามรายงานจาก The Wall Street Journal

ช่องโหว่ดังกล่าวเกิดขึ้นผ่าน Discourse ซึ่งเป็นบริการบุคคลที่สามที่ใช้โฮสต์ฟอรัมชุมชนของ OpenAI โดยนักวิจัยได้ใช้ประโยชน์จากปัญหาในระบบประมวลผลไฟล์ภาพ HEIF ประกอบกับซอฟต์แวร์ฟอรัมเพื่อเจาะระบบเข้าไป ข้อมูลระบุว่า Claude Opus 5 เปิดตัวในช่วงค่ำของวันที่ 24 กรกฎาคม และภายในเวลา 10.00 น. ของวันถัดมา ทีมงานก็สามารถใช้มันเจาะระบบ RCE บน Discourse Cloud และเข้าถึงอินสแตนซ์ของ OpenAI ได้สำเร็จ

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

จากการเจาะระบบครั้งนี้ ทีมงานสามารถเข้าถึง GitHub repository ของ OpenAI ที่เรียกว่า Monorepo ซึ่งมีรายงานว่าเก็บข้อมูลความลับด้านอัลกอริทึมของบริษัทเอาไว้ แม้ว่าพวกเขาจะไม่ได้ดึงโค้ดภายในออกไปตรงๆ แต่ก็เลือกที่จะส่ง pull request จากบัญชี Codex ของพนักงานเพื่อเป็นหลักฐานยืนยันว่าสามารถเข้าถึงระบบได้จริง

"I don’t think we are as strong as Chinese threat actors… We’re just three guys with Claude and Codex subscriptions."

Mohan Pedhapati, CTO ของ Hacktron

โครงการที่มีชื่อว่า HEIF Heist นี้ใช้เวลาปรับแต่งเพียง 1 ถึง 2 วันเท่านั้นเพื่อให้สามารถใช้โจมตีบริษัทอื่นๆ ได้ด้วย เช่น Slack, Meta, GitHub Enterprise, Rails, Next.js และ ImageMagick โดยใช้งบประมาณในการซื้อโทเค็น AI ไปไม่ถึง 3,000 ดอลลาร์ และจากการตรวจสอบพบว่ามีเพียง Shopify รายเดียวเท่านั้นที่สามารถตรวจจับการโจมตีนี้ได้