Istraživači iskoristili Anthropic Claude Opus 5 za upad u sisteme kompanije OpenAI

Tročlani bezbednosni tim startapa Hacktron AI uspešno je iskoristio model Claude Opus 5 kako bi pronašao i iskoristio lanac bezbednosnih propusta unutar infrastrukture kompanije OpenAI. Napad je sproveden 25. jula u okviru OpenAI bug-bounty programa, a kompanija je istraživačima isplatila nagradu od 6.500 dolara. Slučaj je potvrdio da napredni modeli drastično snižavaju prag tehničke ekspertize potrebne za ofanzivne sajber operacije.

Kako je izgledao lanac napada?

Prema detaljima koje je objavio istraživački tim, proboj je počeo identifikacijom propusta na zvaničnom forumu zajednice koji OpenAI pokreće putem platforme Discourse:

• Obrada slika: Korisnički upload slika u HEIF/HEIC formatu (standardni iPhone format) obrađivan je kroz ImageMagick, koji se oslanjao na biblioteku libheif radi konverzije u JPEG.
• Propust u memoriji: Otkrivena je ranjivost u radu sa memorijom unutar libheif-a koja je omogućila ubacivanje proizvoljnih instrukcija. Zakrpa za ovu grešku postojala je mesecima unazad, ali propust nikada nije dobio zvanični CVE broj, zbog čega je ranjiva verzija ostala u produkciji.
• Kompromitovanje naloga: Pomoću generisanog eksploita, istraživači su uspeli da preuzmu ChatGPT i Codex naloge korisnika i zaposlenih u kompaniji OpenAI.
• Pristup kodu: Preuzet je nalog zaposlenog čiji je Codex bio direktno povezan sa OpenAI organizacijom na servisu GitHub.

Ranjivost je prijavljena 25. jula timovima OpenAI i Discourse, a bezbednosna zakrpa je implementirana 27. jula.

Generacijski skok modela za nekoliko sati

Ključni uvid ovog eksperimenta jeste razlika u sposobnostima između uzastopnih verzija istog modela. Tim je prethodno pokušavao da automatizuje razvoj ovog eksploita koristeći Claude Opus 4.8 (verziju specijalizovanu za sajber bezbednost), ali model nije uspevao da sklopi funkcionalan napad kroz više radnih sesija.

Nakon što je Anthropic objavio Claude Opus 5, isti zadatak je uspešno rešen u roku od nekoliko sati. Model dostupan putem standardne pretplate od 200 dolara mesečno samostalno je premostio tehničke prepreke koje su prethodnu generaciju potpuno blokirale.

„Za 200 dolara mesečno svako može da koristi ove alate i hakuje kompaniju kao što je OpenAI. Ako se to desilo njima, može se desiti bilo kome“, upozorio je Matt Fredrikson, izvršni direktor kompanije Gray Swan.

Mohan Pedhapati iz startapa Hacktron potvrdio je da AI dramatično smanjuje potrebu za retkim bezbednosnim veštinama: „Posao koji je nekada zahtevao mesece rada sada traje svega nekoliko dana.“

Šta dalje?

Claude Opus 5 je pušten u rad bez restrikcija na izvoz bezbednosnih mogućnosti, za razliku od modela Mythos 5 koji je privremeno zaključan upravo zbog naprednih hakerskih sposobnosti. Istovremeno, modeli otvorenog koda brzo sustižu vodeća rešenja na tržištu.

Procene organizacije SaferAI pokazuju da model otvorenih težina GLM-5.2 (razvijen od strane Z.ai) zaostaje svega nekoliko meseci za vodećim sistemima kao što su GPT-5.5 i Opus 4.7 u ofanzivnim sajber sposobnostima. Kako ovakvi alati postaju šire dostupni van kontrolisanih API okruženja, korporativna bezbednost suočava se sa napadima čije planiranje i izvršenje više ne zahteva timove visoko plaćenih stručnjaka, već samo odgovarajući prompt.