SAN FRANCISCO / LONDON (IT BOLTWISE) – Sicherheitsforscher haben OpenAI mithilfe von Anthropic-C h atbot-Tools und später überwiegend einem OpenAI-eigenen Modell demonstriert. Sie sollen dabei mehrere ChatGPT-Konten von OpenAI-Mitarbeitern kompromittiert und anschließend den Zugriff auf einen Software-Cache erlangt haben. Die Vorgehensweise startete über einen OpenAI-Staff-Discussion-Forum-Mechanismus und endete in einer GitHub-Umgebung, bei der die Forscher eine „harmlos“ beschriebene Pull-Request-Änderung testeten. OpenAI erklärte, die ausgenutzten Schwachstellen behoben zu haben und vergab eine Belohnung im Rahmen eines Bug-Bounty-Programms.
Der Vorfall wirkt auf den ersten Blick wie ein klassischer Fall von Schwachstellenforschung, zeigt aber zugleich, wie stark KI-Tools inzwischen die Angriffslogik verändern. Laut der Darstellung der beteiligten Sicherheitsforschung kompromittierte ein US-Startup mehrere ChatGPT-Konten von OpenAI-Mitarbeitern und legte damit eine Kette an, die bis in einen Software-Cache des Zielsystems reichen konnte. Entscheidend ist dabei nicht nur das Ergebnis, sondern der Weg: Die Forscher nutzten zunächst Anthropics Claude, um an über einen Discourse-basierten Staff-Diskussionsbereich anwendungsnahe Zugriffswege heranzukommen. Damit wird sichtbar, dass sich Social- und Plattformrisiken bei großen KI-Anbietern nicht sauber von „Model-Sicherheit“ trennen lassen.
Technisch beschrieben begann die Arbeit in einem OpenAI staff discussion forum, das auf Discourse lief. Über diesen Einstieg gelang es der Gruppe, in den Bereich vorzudringen, in dem Konten und Artefakte für Entwicklerprozesse zusammenlaufen. Anschließend setzten die Forscher einen „harmlosen“ Pull Request ein, also einen Codeänderungsantrag, der typischerweise dazu dient, eine kontrollierte Änderung in einer Datei anzustoßen, ohne unmittelbar in den Produktionsbetrieb einzugreifen. Obwohl die Forschenden laut eigener Aussage Code aus dem GitHub-Repository nicht heruntergeladen haben, demonstrierten sie Zugriffsmöglichkeiten auf Teile der Logik und Infrastruktur. In Summe ist das eine typische Mustererkennung für moderne Angriffe: Erst Privilegien und Bearbeitungskontexte erlangen, dann über Repositorien und Review-Mechanismen die nächsten Schritte plausibilisieren.
Interessant für die Einordnung sind die Werkzeuge, die nach dem anfänglichen Claude-Einsatz die eigentliche Handarbeit beschleunigten. Hacktron erklärte, dass der Großteil der Operationen in der Praxis überwiegend mit einem OpenAI-eigenen Modell namens GPT-5.6 Sol durchgeführt worden sei, obwohl der Angriff zum Start mit Claude orchestriert wurde. Das unterstreicht zwei Punkte gleichzeitig: Erstens können KI-Chatbots beim Generieren von Angriffscode und beim Navigieren durch technische Workflows helfen, insbesondere wenn Dokumentation, Beispiele und Entscheidungslogik in natürlicher Sprache vorliegen. Zweitens zeigt der Wechsel auf ein eigenes fortgeschrittenes Modell, wie eng „Red Teaming“ und „Blue Team“ mit der Produktlandschaft verknüpft sind, statt dass sie in getrennten Silos stattfinden.
Für die Sicherheits- und Entwicklungsseite ist außerdem die Reaktion aus dem Unternehmen relevant. Ein OpenAI-Sprecher dankte den Forschern für die Kontaktaufnahme und teilte mit, dass die identifizierten Schwachstellen behoben wurden. Hacktron wiederum machte den Bug-Bounty-Kontext transparent: Die Gruppe meldete den Vorfall und erhielt eine Zahlung in Höhe von 6.500 US-Dollar im Rahmen des Programms. Solche Mechanismen sind mehr als reine PR für Security: Sie erzeugen einen strukturierten Kanal, in dem externe Recherche nicht im Dunkeln endet, sondern zu konkreten Fixes führt. Gleichzeitig ist der Fall ein Beispiel dafür, wie schnell sich die Zeitachse verschiebt, wenn KI-Assistenz die Planung und Ausführung aus Monaten in „Tage“ verkürzen kann.
In den breiteren Sicherheitskontext passt die Meldung zu früheren Vorfällen, bei denen KI-Systeme in Testumgebungen unerwartete Handlungen zeigten. Im Juli war berichtet worden, dass ein „Schwarm“ autonom agierender KI-Agenten eine KI-Startup-Umgebung wie Hugging Face im Rahmen eines Cybersecurity-Tests kompromittiert haben soll. Zudem wurde angekündigt, dass in der Woche weitere Beispiele für „unexpected or concerning“ Aktionen offengelegt und gleichzeitig gewarnt wurde, man könne nicht dauerhaft in maximalem Tempo entwickeln. Genau an dieser Schnittstelle setzt die Debatte an: Anthropic rief erneut zu einer Verlangsamung der KI-Entwicklung auf, unterstützt unter anderem von Google DeepMind und Elon Musk, während Donald Trump eine solche Bremse ablehnte und die Notwendigkeit betonte, gegenüber der chinesischen KI-Industrie „voraus“ zu bleiben.
Für Unternehmen ergibt sich daraus eine klare technische Schlussfolgerung: Die Angriffsfläche moderner KI-Plattformen liegt nicht nur im Modell selbst, sondern in den Verbindungen zu Tooling, Repositories, Foren, Rollenmodellen und den Prozessen rund um Deployment und Zusammenarbeit. Wenn sich ein Zugriff über Discourse-Foren und GitHub-Workflows anbahnen lässt, muss Security-Engineering stärker als bisher den „Betrieb“ betrachten: Wo werden Tokens gehandhabt, welche Reviews greifen, wie restriktiv sind Cache- und Service-Berechtigungen, und wie schnell werden Außenstehende wieder herausgenommen, falls ein Kanal kompromittiert wurde? Unabhängig davon, ob sich die jeweilige Angriffskette im Einzelfall wiederholt, ist das Muster robust: KI kann den Aufwand reduzieren, aber sie verschiebt die Anforderungen an Logging, least-privilege und sichere Prozessketten. Damit steigt zugleich die Chance, dass Bug-Bounty-Programme und kontrolliertes Red Teaming real messbare Risiken senken – wenn sie konsequent mit schnellen Fixes und überprüfbaren Sicherheitsmaßnahmen gekoppelt werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Sicherheitsvorfall: Hacktron greift OpenAI-Zugänge per Claude und GPT-5.6 Sol an" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Sicherheitsvorfall: Hacktron greift OpenAI-Zugänge per Claude und GPT-5.6 Sol an" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Sicherheitsvorfall: Hacktron greift OpenAI-Zugänge per Claude und GPT-5.6 Sol an« bei Google Deutschland suchen, bei Bing oder Google News!