LONDON (IT BOLTWISE) – Sicherheitsforscher sollen mithilfe von Anthropics KI-Modell Claude Opus 5 eine Schwachstelle in OpenAIs Community-Forum ausgenutzt haben. Laut den Angaben im Bericht nutzten sie die Lücke, um einen Zugriff auf Discourse-Server und gestohlene Zugangstoken zu erlangen. Über diese Token gelangten sie demnach auch in ChatGPT-Konten von OpenAI-Mitarbeitern sowie ins interne GitHub-System. Offen bleibt, welche konkreten Daten außer dem öffentlich nicht sichtbaren Quellcode-System „Monorepo“ betroffen waren.
Der Vorfall trifft die IT-Sicherheit an einer Stelle, die in der Praxis oft unterschätzt wird: nicht der „Main“-Dienst, sondern die Nebensysteme rund um eine Plattform. Laut einem Bericht sollen unabhängige Sicherheitsforscher mithilfe von Anthropics KI-Modell Claude Opus 5 in OpenAIs Systeme eingedrungen sein. Im Mittelpunkt stand dabei nicht die Idee, dass KI allein „hacken“ kann, sondern dass sie bei der Erstellung und Verfeinerung von Angriffscode deutlich schneller macht, als es klassische manuelle Prozesse erlauben. Genau dadurch verschiebt sich die Angriffsrealität: Die Zeitspanne zwischen einer potenziell verwertbaren Schwachstelle und einem funktionierenden Exploit kann sinken.
Technisch betrachtet wirkt der beschriebene Pfad wie eine Kette aus mehreren Knotenpunkten, die jeweils für sich genommen „nur“ ein Arbeitsschritt im Bug-Hunting-Prozess sind. Die Forscher der Firma Hacktron AI sollen dem Bericht zufolge an einem Bug-Hunting-Programm teilgenommen haben, das Forschern das Auffinden von Sicherheitslücken ermöglicht. Als Einstieg diente demnach eine Sicherheitslücke im Diskussionsforum-Dienst Discourse, den OpenAI für sein Community-Forum einsetzt. Mithilfe von Claude Opus 5 hätten sie dem Bericht zufolge einen Cyberangriffscode entwickeln können, der die Schwachstelle adressiert, um anschließend Zugriff auf einen Discourse-Server zu erhalten.
Entscheidend wird es jedoch, sobald diese Art von Zugriff in „Token-Welt“ übergeht. Laut den Angaben im Bericht sollen die Forscher über die Ausnutzung der Lücke Zugangstoken erhalten haben, mit denen sich weitere Systeme erreichen ließen. Besonders brisant ist die Reichweite: Dem Bericht zufolge sollen die Token überraschenderweise auch in ChatGPT-Konten einiger Mitarbeiter von OpenAI funktioniert haben und zusätzlich den Weg ins unternehmensinterne GitHub-System geöffnet haben. Dort hätten sie offenbar den Softwarebestand des Unternehmens einsehen können, wobei Insiderangaben im Bericht auf das Quellcode-System „Monorepo“ verweisen, das demnach algorithmische Geheimnisse enthalten soll.
Die Auszahlung unterstreicht zugleich, dass der beschriebene Ablauf nicht zwingend als „vollwertiger Einbruch durch echte Kriminelle“ verstanden werden muss, sondern als Grenzfall zwischen verantwortungsvollem Security Research und missbräuchlicher Nutzbarkeit. Laut dem Bericht sollen die Forscher ihre Ergebnisse OpenAI gemeldet und dafür 6500 US-Dollar erhalten haben. Allerdings folgt aus solchen Programmen für die Verteidigung eine klare Lehre: Selbst wenn ein Szenario im Rahmen eines Bug-Hunting-Prozesses entdeckt wird, kann die technische Wirkung einer KI-gestützten Code-Erstellung ähnlich sein wie bei einem echten Angriff. Das bedeutet, dass Security-Teams nicht nur Patch-Management und WAF-Regeln prüfen sollten, sondern auch Token-Lifecycle, Session-Isolation und Zugriffsbeschränkungen zwischen Systemen.
Historisch ist das Zusammenspiel von KI und offensiven Sicherheitspraktiken nicht neu, aber die Schwelle für Produktivitätsgewinne ist deutlich gesunken. Sprach- und Code-Modelle können dabei helfen, komplexe Sequenzen schneller zu skizzieren, Testfälle zu variieren und Fehler in der Implementierung von Exploits zu beheben. Neu ist weniger die Fähigkeit, Code zu „erzeugen“, sondern die Tatsache, dass KI-Modelle im Sicherheitskontext die Iterationsgeschwindigkeit erhöhen und dadurch auch für weniger spezialisierte Akteure die Einstiegshürde senken. Für Unternehmen, die Chat- und Entwicklerplattformen betreiben, erhöht das den Druck, Sicherheitsbarrieren entlang der gesamten Vertrauenskette zu verstärken: vom Forum über Authentifizierung bis hin zu Quellcode- und Build-Systemen.
Für die nächsten Wochen steht damit vor allem die Frage im Raum, wie robust die Architektur gegenüber seitlichen Bewegungen ist. Wenn ein Forum-Dienst wie Discourse ein Einfallstor liefert, muss die Umgebung so segmentiert sein, dass ein Token nicht automatisch „horizontal“ in produktive Accounts und Repositories weiterverwendbar ist. Auch das Reporting ist relevant: Wenn Forschende Schwachstellen in Nebensystemen melden, sollte die Organisation nicht nur den Patch anwenden, sondern zusätzlich Token-Invalidierung, Forensik und eine abgestufte Bewertung der potenziell betroffenen Datenbestände vornehmen. Welche konkreten Konsequenzen OpenAI daraus zieht, ist dem Bericht zufolge noch offen; klar ist aber, dass KI-gestütztes Bug-Hunting die Sicherheitsprioritäten verschiebt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Claude soll OpenAI gehackt haben: KI-gestütztes Bug-Hunting führt zu Token-Zugriff" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Claude soll OpenAI gehackt haben: KI-gestütztes Bug-Hunting führt zu Token-Zugriff" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Claude soll OpenAI gehackt haben: KI-gestütztes Bug-Hunting führt zu Token-Zugriff« bei Google Deutschland suchen, bei Bing oder Google News!