Investigadores hackean cuentas de OpenAI usando Claude de Anthropic
Un equipo de seguridad comprometió cuentas de OpenAI en menos de 72 h gracias a Claude Opus 4.8 y 5, según The Verge.
Resumen del incidente
Un trío de investigadores independientes de Hacktron consiguió, en menos de 72 horas, acceder a cuentas de empleados de OpenAI utilizando Claude Opus 4.8 y 5, la IA conversacional de Anthropic. El hallazgo fue divulgado por The Wall Street Journal y recogido por The Verge.
Cómo se realizó el ataque
Los investigadores explotaron la capacidad de Claude para generar prompts avanzados que interactuaban con herramientas internas de OpenAI, como el sistema de gestión de identidades y el foro Discourse. Con la ayuda del modelo, lograron obtener credenciales válidas y, una vez dentro, accedieron al repositorio privado de GitHub llamado "Monorepo", que alberga el código fuente de los productos de OpenAI.
Para demostrar su acceso, enviaron una pull request desde la cuenta de un empleado a un proyecto llamado Codex, sin modificar el código real pero evidenciando su presencia dentro del entorno interno.
¿Qué vulnerabilidades se explotaron?
- Ingeniería social impulsada por IA: Claude generó mensajes persuasivos que engañaron a usuarios internos.
- Falta de segmentación de permisos: Las credenciales obtenidas permitieron acceso a recursos críticos sin requerir autenticación multifactor.
- Dependencia de terceros: La integración de Discourse como plataforma comunitaria abrió una puerta de entrada no suficientemente aislada.
Repercusiones para OpenAI y la comunidad IA
El ataque subraya el riesgo de utilizar modelos de gran escala como herramientas de apoyo sin controles de seguridad adecuados. OpenAI ha emitido parches y está revisando sus procesos de gestión de identidad. La comunidad de IA, especialmente quienes desarrollan agentes autónomos, debe reconsiderar la exposición de modelos a entornos productivos sin supervisión humana estricta.
¿Para qué sirve?
Claude, al ser un modelo de lenguaje avanzado, se emplea para generar código, redactar documentos y asistir en tareas de soporte técnico. Sin embargo, su potencia también permite crear scripts de phishing o prompts diseñados para eludir filtros de seguridad, lo que lo convierte en una herramienta de doble filo.
💡 Opinión iaPasión
Este suceso nos recuerda que la IA no es una solución mágica; es un potenciador que requiere una arquitectura de seguridad robusta. Claude es excelente para productividad, pero su uso sin restricciones puede convertirse en una puerta trasera. Recomendamos a los desarrolladores que apliquen "prompt‑locking", revisen los permisos de API y activen autenticación multifactor en todas las cuentas críticas. La responsabilidad recae tanto en los proveedores de IA como en los equipos que los integran.