Claude Opus 5 ayudó a investigadores a comprometer cuentas de OpenAI

-

Investigadores de la firma Hacktron utilizaron el modelo Claude Opus 5 de Anthropic para encadenar vulnerabilidades y comprometer cuentas de empleados de OpenAI. El incidente demostró cómo la IA puede acelerar el tiempo necesario para ejecutar ataques complejos en infraestructuras críticas.

Un robot de inteligencia artificial analizando líneas de código en una pantalla de servidor.

Investigadores de la firma de seguridad Hacktron lograron tomar el control de cuentas de ChatGPT y Codex de empleados de OpenAI mediante una cadena de explotación que involucró un foro de ayuda público y una debilidad en el sistema de inicio de sesión de la empresa. El acceso a los sistemas internos se obtuvo en menos de 72 horas. El incidente no fue un ataque en ataques activos, ya que el equipo informó de las vulnerabilidades a OpenAI y recibió una recompensa de 6.500 dólares.

La cadena de explotación y el rol de la IA

La vulnerabilidad inicial se originó en el foro de ayuda de OpenAI, el cual utiliza el software de código abierto Discourse. El fallo técnico fue una vulnerabilidad de memoria en la biblioteca libheif (CVE-2026-32882) al procesar imágenes HEIC y HEIF. Aunque el registro original de la vulnerabilidad describe una lectura fuera de límites, los investigadores utilizaron Claude Opus 5 para convertir este fallo en una ejecución de código funcional en el servidor del foro.

El uso de inteligencia artificial fue determinante para superar barreras técnicas. Mientras que el modelo Claude Opus 4.8 tuvo dificultades para superar la protección ASLR, el modelo Claude Opus 5 logró generar un exploit funcional en pocas horas. Los investigadores eludieron las salvaguardas de Anthropic dirigiendo el modelo a un servidor de prueba disfrazado como un ejercicio de captura de bandera (capture-the-flag).

Vulnerabilidades de identidad y software desactualizado

El impacto se extendió a las cuentas internas de OpenAI debido a una falla en la gestión de identidad. El foro ofrecía una opción de "Iniciar sesión con OpenAI", que utiliza el mismo inicio de sesión único (SSO) que el personal de la empresa emplea en otras herramientas. Al comprometer el servidor del foro, los atacantes obtuvieron acceso a las cuentas de ChatGPT y Codex de los empleados involucrados.

La vulnerabilidad en libheif ya había sido corregida en la versión 1.22.0 en mayo de 2026. Sin embargo, el servidor del foro utilizaba la versión 1.19.7 debido a que la distribución Debian 12 no había incluido el parche en su paquete empaquetado. Si usted administra un servidor de Discourse, es necesario reconstruir la imagen en la última versión para asegurar la biblioteca parcheada.

Por qué importa y qué hacer

Este caso evidencia cómo la IA reduce drásticamente la barrera de entrada para ejecutar ataques complejos, permitiendo a actores de amenazas automatizar la creación de exploits. Además, resalta el riesgo de las arquitecturas de identidad compartida: si un servicio de menor confianza (como un foro público) comparte el mismo SSO que herramientas críticas de la organización, cualquier compromiso en el primero escala automáticamente al segundo.

  • Reconstruya la imagen de su servidor de Discourse en la última versión disponible (2026.7.0, 2026.6.1, 2026.5.2 o 2026.1.6) si utiliza autoalojamiento.
  • Verifique que las bibliotecas de procesamiento de imágenes, específicamente libheif, estén actualizadas a la versión 1.22.0 o superior.
  • Segregue los sistemas de inicio de sesión único (SSO) para asegurar que servicios públicos no compartan credenciales con herramientas internas o de infraestructura crítica.
  • Audite los servicios de terceros que tengan acceso a sus cuentas de gestión de código o comunicación interna.

Relacionado:
El firewall de paquetes de GitHub bloquea versiones nuevas en npm
AWS lanza un entorno de pruebas de código abierto para agentes de IA
El modelo Mythos de Anthropic demuestra su gran capacidad matemática

Fuente:
https://thehackernews.com/2026/09/claude-opus-5-helped-researchers-take.html

Nota elaborada por Ciberseguridad en español a partir de información publicada por The Hacker News. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.

Comentarios

Publicar un comentario

Entradas más populares de este blog

ANCI investiga presunta filtración masiva de datos que afectaría a la Tesorería General de la República, al Registro Civil y a la ClaveÚnica

-
Santiago, 2 de mayo de 2026. — La Agencia Nacional de Ciberseguridad (ANCI) confirmó que se encuentra analizando reportes de una presunta actividad maliciosa que comprometería sistemas de organismos del Estado y operadores de telecomunicaciones en Chile, luego de que la firma de inteligencia cibernética VECERT Analyzer alertara públicamente sobre una brecha de alto impacto dirigida contra la Tesorería General de la República (TGR), el Registro Civil y servicios asociados a la ClaveÚnica. El actor de amenaza identificado bajo el alias "rutify" habría difundido en grupos especializados de Telegram registros que sugieren la filtración de datos sensibles durante las últimas 48 horas, según la alerta original publicada por VECERT en su cuenta oficial de X. Qué denuncia el reporte de VECERT De acuerdo con el análisis técnico difundido por la firma, las muestras filtradas corresponderían a solicitud...
Leer más

Atacantes calientan refrigeradores de supermercados franceses hasta 50°C

-
Imagen
Un ciberataque contra controladores de refrigeración de la empresa Danfoss afectó a cientos de supermercados en Francia, elevando la temperatura de los equipos hasta los 50°C. El incidente provocó la pérdida masiva de alimentos y activó alertas de seguridad por el uso de dispositivos con firmware desactualizado expuestos a internet. Durante la noche del 11 de octubre, actores de amenazas tomaron el control de sistemas de refrigeración en cientos de supermercados franceses. El ataque afectó específicamente a controladores de la empresa Danfoss, los cuales fueron manipulados para activar el modo de descongelación y elevar la temperatura de los productos hasta los 50°C. La cadena Intermarché, por ejemplo, reportó la pérdida de inventarios debido a este incidente. Dispositivos afectados y vulnerabilidades El ataque impactó a dos series de controladores antiguos: el AK-SM 800 y el AK-SC 355. Danfoss confirmó que el AK-SM 800 finalizó su vida útil en mayo de 2021 y el AK-SC 355 fue reti...
Leer más

Phishing-como-un-Servicio se Vuelve Más Inteligente: Microsoft Alerta sobre Ataques AiTM

-
Imagen
Microsoft advirtió que crecen las plataformas de phishing como servicio con técnicas de adversario en el medio (AiTM), capaces de eludir la MFA robando cookies de sesión. Servicios ya existentes como PerSwaysion también incorporaron estas capacidades. El equipo de Inteligencia de Amenazas de Microsoft alertó, en una serie de publicaciones en X, sobre el aumento de los kits de phishing de adversario en el medio (AiTM) que se ofrecen dentro del modelo de phishing como servicio (PhaaS). Además de que aparecen plataformas nuevas con esta capacidad, servicios ya establecidos, como PerSwaysion, la están agregando. El resultado, según Microsoft, es que los atacantes pueden montar campañas a gran escala orientadas a saltarse la autenticación multifactor. Dos formas de ponerse en el medio Los kits AiTM funcionan de dos maneras. La primera usa un servidor proxy inverso: la página de phishing hace de intermediaria entre la víctima y el sitio legítimo, reenvía el tráfico en ambas direcciones ...
Leer más