Investing.com02:52Федеральная резервная система США планирует дальнейшие повышения процентных ставокInvesting.com02:36Председатель ФРС Логан призывает к повышению ставок на 50 базисных пунктов и болееPhys.org00:40Новый метод генерации почти неразличимых фотонов для квантовой связиFast Company00:30Университет Вермонта исследует применение цифровых двойников в медицинеOilPrice23:40Китай приостанавливает экспорт топлива в октябре на фоне глобального дефицита дизеляFortune20:54Paramount и Warner Bros. завершили сделку на $111 миллиардов с обязательством выпускать 30 фильмов в годCarscoops20:30GM и LG Energy приближаются к производству новых батарейCryptoPotato19:59Evernorth получает одобрение акционеров для выхода на Nasdaq с XRPArs Technica19:28Искусственный интеллект Ataraxos одержал победу в игре StrategoOilPrice19:00Историческая сделка по сверхпроводникам приближает коммерческое использование термоядерного синтеза

vestka

Исследователи безопасности взломали аккаунты сотрудников OpenAI с помощью Claude

Команда независимых исследователей безопасности из Hacktron сообщила о взломе аккаунтов сотрудников OpenAI с использованием Claude Opus 4.8 и 5. По данным The Wall Street Journal, взлом занял менее 72 часов, и исследователи смогли получить доступ к репозиторию OpenAI на GitHub, известному как "Monorepo", который содержит важные алгоритмические секреты компании.

Исследователи не смогли получить доступ к внутреннему коду в Monorepo, но подтвердили свой успех, отправив pull request с аккаунта Codex одного из сотрудников. Взлом был осуществлён через Discourse, сторонний сервис, который хостит сообщество OpenAI, что указывает на возможные уязвимости в системах безопасности компании.

Данный инцидент подчеркивает важность кибербезопасности и необходимость усиления защиты данных в крупных технологических компаниях. Успешный взлом таких организаций может иметь серьезные последствия, включая утечку конфиденциальной информации и угрозу для репутации компании.

Главное

  • Команда Hacktron взломала аккаунты сотрудников OpenAI за менее чем 72 часа.
  • Исследователи получили доступ к репозиторию OpenAI на GitHub, известному как "Monorepo".
  • Взлом был осуществлён через сторонний сервис Discourse.

Упомянуто

Важное из дайджеста

Открыть полный дайджест →