Hacktron pranešė apie dvi kritines OpenAI spragas

Hacktron komanda pranešė per 72 valandas aptikusi dvi kritines OpenAI sistemos spragas. Tyrėjų teigimu, jiems padėjo Anthropic sukurtas Claude.

Viena spraga buvo susijusi su vaizdų apdorojimu, kita – su autorizacijos sistema. Pasak Hacktron, ši spragų grandinė leido pasiekti kelių ChatGPT paskyrų duomenis, įskaitant OpenAI darbuotojo paskyrą, kuri turėjo prieigą prie bendrovės vidinio GitHub.

Tyrėjai teigė, kad dėl to jiems pavyko atlikti pakeitimus repozitorijoje. Vėliau OpenAI šias problemas ištaisė ir išmokėjo 6,5 tūkst. JAV dolerių dydžio atlygį už aptiktas spragas.