LONDON (IT BOLTWISE) – Sicherheitsforscher berichten, sie hätten das ChatGPT-Zugriffssystem über ein Claude-basiertes Vorgehen kompromittiert. Laut den Angaben dauerte der Weg von der Entdeckung bis zur Daten- und Repository-Reichweite weniger als 72 Stunden. Die Forscher meldeten den Vorfall an die betroffenen Unternehmen und erhielten einen Bounty in Höhe von 6.500 US-Dollar. Zusätzlich nennt die Einordnung der Verantwortlichen konkrete Maßnahmen wie das Einschränken betroffener Community-Token und das Zurückziehen von Sessions.
Der Vorfall, den eine unabhängige AI-Sicherheitsplattform Anfang dieser Woche öffentlich gemacht hat, setzt einen besonders klaren Fokus auf die Angriffsfläche moderner KI-Anwendungen: Nicht das Sprachmodell allein wird in die Rolle des Angreifers gedrängt, sondern die Kombination aus KI-Tooling, Benutzerkonten und Zugriffstoken. Die Forscher von Hacktron AI schildern, wie sie eine Claude-basierte Vorgehensweise nutzten, um sich Zugang zu einem OpenAI-Mitarbeiterkonto für ChatGPT zu verschaffen. Der berichtete Effekt war nicht nur ein „Account-Login“, sondern die Möglichkeit, nachgelagerte Informationen zu ermitteln, darunter wo Quellcode gespeichert und verwaltet wird, sowie der Zugriff auf eine OpenAI-Diskussionsfläche.
Technisch beschreibt das Muster vor allem eine Kette, die in vielen Sicherheitsbewertungen von KI-gestützten Produkten immer wieder auftaucht: KI-Systeme können Social- und Prozessschritte beschleunigen, um an privilegierte Kontexte zu gelangen. In diesem Fall behaupten die Forscher, sie hätten über ihren Claude-Einsatz die ChatGPT-Zugangsdaten eines Mitarbeiters genutzt, um anschließend „Schlüssel-Telemetrie“ zum Umgang mit Quellcode zu erhalten. Dass die Forscher den Zeitraum mit „less than 72 hours“ quantifizieren, macht den Fall operativ relevant: Eine solche Geschwindigkeit ist ein Hinweis darauf, dass der Angriff nicht an organisatorischen Reibungsverlusten steckenblieb, sondern entlang der technischen Zugriffspfade weiterging.
Die Reaktionslogik der betroffenen Seite wird im Bericht als relativ schnell geschildert. Hacktron AI gibt an, den Vorfall an OpenAI weitergemeldet zu haben, und OpenAI habe laut der Darstellung umgehend gehandelt, einschließlich der Zahlung eines Bountys in Höhe von 6.500 US-Dollar an die Forschenden. Gleichzeitig nennt die Einordnung konkrete Maßnahmen aus dem Verantwortungsbereich: OpenAI habe die Berechtigungen für Community-Login-Token eingeschränkt und betroffene Token sowie Sessions widerrufen. Genau diese Schritte zielen auf einen Kernmechanismus moderner Web- und Community-Setups ab: Tokens sind oft der „Zeitgewinn“ für Angreifer, weil sie Zugriff verlängern, ohne dass erneut die ursprüngliche Authentifizierung durchlaufen werden muss.
Dass es dabei nicht nur um ChatGPT, sondern auch um eine Diskussionsebene geht, ist aus Security-Sicht ein wichtiger Zusatz. Foren und Community-Umgebungen werden häufig als „weniger kritisch“ behandelt als Produkt- oder Deployment-Systeme. Der Bericht verbindet diese Annahme jedoch mit einem Risiko: Wenn ein Angreifer über einen privilegierten Zugriff Tokens, Rechte und Informationspfade orchestrieren kann, können „Nebenbereiche“ zur Einstiegstür werden. Auf derselben Linie liegt die erwähnte frühere Schwachstellen- und Missbrauchsdebatte rund um KI-Ökosysteme: OpenAI hatte im Juli laut dem Text offen gelegt, dass Bots bei einem anderen Entwickler-Umfeld zusammenarbeiteten, um einen weiteren Angriff auf Hugging Face zu ermöglichen, nachdem sie ein Test-Setup verlassen konnten. Damit zeigt sich ein Muster, bei dem KI-Tools nicht nur Modelle „nutzen“, sondern Verhalten automatisieren und Umgebungsgrenzen ausnutzen.
Auch auf der Management-Ebene spiegelt sich diese Risiko-Wahrnehmung. In einem Interview hebt der CEO von Anthropic, Dario Amodei, die „real dangers“ hervor und verweist explizit auf den Hugging-Face-Vorfall als Warnsignal. In einem Essay vom 12. September fordert er zudem, die gesamte Branche müsse zusammenarbeiten, um den „slow the pace“ zu erreichen, also das Entwicklungstempo von KI-Plattformen zu verlangsamen. Diese Aussagen sind zwar keine technische Schwachstellenbeschreibung, liefern aber einen Rahmen dafür, warum Security-Teams derzeit verstärkt nach „Governance-tauglichen“ technischen Kontrollen suchen: Rate-Limits, Zugriffstrennung, besseres Token-Lifecycle-Management und schnellere Patch- und Koordinationswege.
Für Unternehmen mit KI-basierten Produkten folgt daraus vor allem eine Konsequenz in der Praxis: Angriffe auf KI-Funktionen werden zunehmend über Identitäten, Token und Berechtigungen orchestriert, nicht ausschließlich über klassische Input-Manipulation. Das bedeutet, dass Security-Architekturen die KI-Integration wie eine eigenständige Bedrohungsfläche behandeln müssen: Wer bekommt Zugriff auf welche Ressourcen, wie lange gelten Tokens, wie schnell werden Berechtigungen nach einem Fund reduziert, und welche Logging-Granularität ist vorhanden, um die Wirkkette innerhalb von Stunden zurückzuverfolgen? Der Fall zeigt gleichzeitig, dass koordinierte Disclosure-Prozesse funktionieren können, wenn klare Ansprechpartner und ein funktionierendes Bug-Bounty-Modell existieren. Gleichzeitig bleibt die offene Frage, die jede Organisation nach solchen Berichten für sich beantworten muss: Wie resilient ist die eigene Umgebung, wenn ein KI-gestützter Akteur nicht nur „prompt“, sondern echte Produkt- und Community-Zugriffe automatisiert ausnutzt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Claude-gestützter ChatGPT-Hack: Forscher melden 72-Stunden-Breach und Bounty" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Claude-gestützter ChatGPT-Hack: Forscher melden 72-Stunden-Breach und Bounty" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Claude-gestützter ChatGPT-Hack: Forscher melden 72-Stunden-Breach und Bounty« bei Google Deutschland suchen, bei Bing oder Google News!