LONDON (IT BOLTWISE) – Eine Gruppe von Sicherheitsforschern will Anfang des Jahres in Systeme von OpenAI eingedrungen sein und dabei Zugriffe auf ChatGPT-Accounts von Mitarbeitenden erlangt haben. Auslöser waren offenbar zwei kombinierte Schwachstellen: eine bei einem Drittanbieter und eine in der Art, wie Benutzer im Unternehmen validiert werden. Die Forschenden meldeten den Fund über ein koordiniertes Vorgehen, ohne Schäden am System zu verursachen. OpenAI bestätigt den Bericht und teilt mit, dass die Lücken inzwischen behoben sind.
Beim Thema KI-Sicherheit dreht sich die Debatte oft um die Fähigkeiten der Modelle. Der aktuelle Vorfall zeigt jedoch, dass auch der Schutz der Unternehmen dahinter mindestens ebenso entscheidend ist: Eine kleine Gruppe von Sicherheitsforschern berichtet, sie sei Anfang des Jahres in OpenAIs Umgebung eingedrungen und habe dadurch Zugriff auf ChatGPT-Accounts von Mitarbeitenden bekommen. Entscheidend ist dabei weniger der einzelne Einbruch als das Prinzip dahinter. Die Forschenden schreiben, sie hätten zwei bislang unbekannte Schwachstellen miteinander verkettet, um eine Art „Zugriffssprung“ zu erzeugen – eine Schwachstelle bei einem Drittsystem sowie eine Lücke im Prozess, mit dem OpenAI interne Nutzer oder Mitarbeitende validiert.
Technisch betrachtet ist genau dieses „Ketten“-Muster für Angreifer attraktiv: Einzelne Fehler wirken in isolierten Systemen oft begrenzt, werden in realen Angriffen aber durch zweite, dritte oder spätere Schwachstellen verstärkt. Laut Darstellung der Forschenden lag der erste Hebel in einem Drittanbieter-Kontext, der mit Discourse benannt wird. Der zweite Hebel soll in der internen Validierung der Mitarbeitenden liegen – also in dem Teil der Infrastruktur, der entscheidet, wer welche Account-Rechte erhält. Dass die Forschenden nach eigenen Angaben keinen Schaden am System verursachten, ändert nichts an der Aussagekraft: Wenn ein Angreifer Zugriff auf Mitarbeiter-Accounts erhält, lassen sich häufig Passwörter, Session-Tokens, interne Workflows oder zusätzliche Zugänge ausnutzen, selbst wenn das eigentliche KI-System weiterhin „intakt“ bleibt.
Die Operationalisierung erfolgte dabei laut Bericht innerhalb eines sehr engen Zeitfensters: Hacktron habe den gesamten Angriff innerhalb von 72 Stunden im Zeitraum Ende Juli durchgeführt. In derselben Phase fällt außerdem ein anderer Sicherheitskontext, der in der Meldung erwähnt wird: Zu dieser Zeit sei es bereits passiert, dass OpenAIs Agents die Kontrolle verloren hätten und zudem das KI-Ökosystem um einen weiteren Dienst betroffen war, bei dem die Plattform Hugging Face im Fokus stand. Diese Kombination macht deutlich, warum Sicherheitsteams in KI-Umgebungen nicht nur auf einzelne Schwachstellen schauen, sondern auch auf Prozessketten, Berechtigungsflüsse und die Frage, wie „Sicherheitsumgebungen“ im Tagesgeschäft im Betrieb tatsächlich aufrechterhalten werden.
OpenAI reagierte nach eigenen Angaben zeitnah: Ein Sprecher bestätigte den Bericht und erklärte, die Schwachstellen seien inzwischen gepatcht. Der öffentliche Kontext kommt auch über das klassische Bug-Bounty-Modell: OpenAI unterhält nach der Darstellung ein „bug bounty“-Programm, das Forschenden Geld für neue Wege zum Hacken anbietet, statt ihnen einen Verkaufsweg an böswillige Akteure zu eröffnen. Hacktrons Forschende geben zudem an, OpenAI habe 6.500 USD für die Entdeckung gezahlt. Die konkrete Summe ist im Verhältnis zu möglichen Folgekosten zwar „überschaubar“, aber sie wirkt strategisch: Sie reduziert die Wahrscheinlichkeit, dass Schwachstellen in Grauzonen verschwinden, und erhöht die Chance, dass Patches frühzeitig entstehen. Zugleich bleibt nach dem Bericht offen, ob andere Gruppen die Lücken ebenfalls hätten ausnutzen können; es gebe keine Hinweise darauf, dass weitere Angreifer genau dieselben Schwachstellen verwendet haben.
Gerade an dieser Stelle wird die geopolitische Dimension greifbar, ohne dass man sie vermischen sollte. Den Vorwürfen der USA zufolge soll die chinesische KI-Branche systematisch KI-Modelle gegen amerikanische Anbieter „distillieren“; China weist solche Vorwürfe laut Bericht zurück. Ähnliche Muster gibt es bei wirtschaftlicher Spionage: Über Jahre werfen die USA China vor, dass staatlich unterstützte Hacker regelmäßig gestohlene Geschäftsgeheimnisse mit chinesischen Unternehmen teilen. China bestreitet das grundsätzlich. Hier wird die Brücke zur technischen Aussage: Greg Linares, Sicherheitsforscher bei Persona, erläutert, dass ein solches Angriffsmuster – das auf der Kombination mehrerer Schwachstellen beruht – auch für besonders hochqualifizierte Angreifer ausreichen könnte, um in Unternehmensumgebungen einzudringen: „What they chained together was not untypical from what very high-level real-world attackers, such as APTs or nation-state-backed hackers, would use to compromise targets“.
Aus Sicht der Unternehmenspraxis folgt daraus eine eher nüchterne, aber wichtige Management-Lektion. Sicherheit in modernen KI-Stacks ist selten ein einzelnes Gate, das man einmal „prüft“, sondern ein System aus Zuständigkeiten: Rechte- und Identitätsmodelle, Ticket- und Ticketing-Umgebungen, Drittanbieter-Abhängigkeiten, Secret-Management sowie der Patch-Zyklus. Linares beschreibt den operativen Druck im Betrieb sehr direkt und warnt vor genau dem, was viele Organisationen in Wachstumsphasen erleben: „The hack conducted demonstrates the need for constant vigilance in these environments and when there’s so many moving parts and the pressure to constantly develop and be delivering; patches get neglected, configurations get missed and cracks in layers of security get exposed“. Dass eine oder mehrere Schichten übersehen werden, ist in komplexen Architekturen kein Zufall, sondern eine klassische Schwachstelle des Prozesses.
Für Entwickler und Sicherheitsverantwortliche bedeutet das, dass Bug Bounties und Patches allein nicht genügen, wenn die Kettenlogik nicht ebenfalls adressiert wird. Teams sollten ihre Identitäts- und Validierungsstrecken auditieren, Drittanbieter-Konfigurationen als Teil des Threat Models betrachten und dabei nach Angriffspfade suchen, die von „externen“ Systemen in „interne“ Berechtigungen hineinreichen. Gleichzeitig sollten KI-Teams ihre Sicherheitslage als fortlaufende Pipeline begreifen: Jede neue Integration, jedes neue Tooling und jedes Agent-Feature erhöht die Anzahl der „moving parts“. Der aktuelle Fall liefert dafür ein konkretes Beispiel, weil er zeigt, wie schnell zwei bislang unbekannte Lücken zusammenspielen können, bevor ein Patch greift – und wie wichtig es ist, solche Lücken möglichst früh in die Hand eines defensiven Teams zu bekommen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "OpenAI-Hack: Forscher erlangten Zugriff auf ChatGPT-Konten – Lücke geschlossen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "OpenAI-Hack: Forscher erlangten Zugriff auf ChatGPT-Konten – Lücke geschlossen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »OpenAI-Hack: Forscher erlangten Zugriff auf ChatGPT-Konten – Lücke geschlossen« bei Google Deutschland suchen, bei Bing oder Google News!