La start-up de cybersécurité Hacktron accède au code privé d’OpenAI en 72 heures et remporte une prime de 6 500 dollars
Selon Hacktron AI, une équipe de sécurité composée de trois personnes a compromis la base de code privée d’OpenAI en moins de 72 heures en juillet, en utilisant Claude Opus 5 pour mener l’attaque, puis a signalé la vulnérabilité afin d’obtenir une prime de bug de 6 500 dollars. Les chercheurs ont exploité une faille dans le téléversement d’images pour accéder au forum communautaire d’OpenAI, puis ont tiré parti d’une seconde faille permettant aux jetons de session du personnel de déverrouiller l
GateNews·09-21 12:08
