Forscher hacken OpenAI mit Claude-Unterstützung und kompromittieren ChatGPT-Konten
TL;DR
US-Cybersecurity-Forscher haben nach eigenen Angaben mehrere ChatGPT-Konten von OpenAI-Mitarbeitern kompromittiert und dabei Claude von Anthropic als Unterstützung eingesetzt. Der Angriff begann offenbar mit den Konten und führte zum Software-Cache der Zielpersonen, über den theoretisch weitere interne Zugriffe möglich gewesen sein könnten.
Nauti's Take
Ein Red-Team-Test mit einem fremden Modell ist ein Fortschritt, weil Schwachstellen so vor einem echten Angreifer auffallen. Das Risiko zeigt derselbe Fall: Ein kompromittiertes Konto reicht über Browser-Sitzungen, Tokens und synchronisierte Dateien weit ins Team hinein.
Prüfe zuerst Sitzungswiderruf und Kontotrennung, bevor du weitere Agentenfunktionen freischaltest.
Quellen