› Drie beveiligingsonderzoekers van het kleine bedrijf Hacktron AI zijn erin geslaagd het ChatGPT-account van een OpenAI-medewerker te compromitteren - en ze gebruikten daarvoor een tool van Anthropic, OpenAI's belangrijkste concurrent.
› OpenAI betaalde het trio 6.500 dollar via haar bug bounty-programma nadat ze hun bevindingen deelden.Hoe de inbraak werkteDe onderzoekers hadden toegang gekregen tot een Anthropic-tool die specifiek bedoeld is voor beveiligingsprofessionals.
› Ze exploiteerden een kwetsbaarheid in de configuratie van het communityforumplatform van OpenAI, dat wordt gehost door een derde partij genaamd Discourse.
› Via dat lek werkten ze zich stap voor stap naar interne inloggegevens en uiteindelijk naar het ChatGPT-account van een medewerker.