Investigadores de la start-up Hacktron AI lograron acceder a las cuentas de ChatGPT de empleados de OpenAI utilizando un modelo de inteligencia artificial (IA) de Anthropic, según un comunicado publicado el viernes en su sitio web. La intrusión, confirmada por OpenAI a la AFP, se llevó a cabo como parte de un ejercicio organizado por la propia empresa para identificar vulnerabilidades en sus sistemas con la ayuda de especialistas informáticos externos.
Este incidente se suma a la creciente preocupación entre los expertos en seguridad sobre cómo las herramientas de IA están facilitando ciberataques sofisticados de manera más rápida y económica. Los investigadores de Hacktron descubrieron una vulnerabilidad en el foro público de ayuda de OpenAI, operado por la plataforma Discourse, que les permitió tomar el control del sitio.
OpenAI confirmó que la vulnerabilidad fue solucionada en aproximadamente 14 horas después de ser notificados, y recompensó a los investigadores con $6.500. Drew Pusateri, portavoz de OpenAI, agradeció a los investigadores por contactarlos y compartir sus hallazgos.
Los investigadores de Hacktron utilizaron inicialmente el modelo Claude Opus 4.8 de Anthropic para identificar y explotar la falla de software, pero luego recurrieron al modelo más reciente, Claude Opus 5, que logró un ataque funcional en tres horas.
Es importante mencionar que los hackers no utilizaron Claude Mythos, un modelo más avanzado de Anthropic restringido a un pequeño grupo de organizaciones de ciberdefensa evaluadas. Anthropic ha destacado a Mythos como el modelo con las capacidades de ciberseguridad más sólidas de todos los que ha desarrollado.
Hacktron continúa realizando pruebas similares en otras compañías para mejorar la seguridad en el futuro de la tecnología.
Comentarios