Preskoči na sadržaj

Izvor

Hacktron AI

1 stavka

Istraživački blog firme Hacktron, koja se bavi ofanzivnom bezbjednošću i objavljuje sopstvena istraživanja ranjivosti, sa cijelim rokovnikom prijave, spiskom pogođenih verzija i odgovorima proizvođača. Primaran je za nalaze koje sam objavljuje, uključujući istraživanje HEIF Heist o biblioteci libheif; iza sopstvenog opisa napada nema dubljeg izvora.

hacktron.ai

Industrijajak signal

Otpremljena slika dovela je do internog koda OpenAI-ja, a napad je napisao Claude Opus 5

Tri istraživača firme Hacktron povezala su grešku u memoriji biblioteke libheif s propustom u jedinstvenoj prijavi OpenAI-ja i stigla do internog repozitorijuma koda te kompanije. Ulaz je bila HEIC datoteka otpremljena na javni forum zajednice. Opus 4.8 kroz više sesija nije napravio pouzdan napad, a Claude Opus 5, objavljen iste večeri, uspio je za tri sata. OpenAI je isplatio nagradu od 6.500 dolara, a cio lanac je trajao manje od 72 sata.

Hacktronprovjereno