Pesquisadores usaram o Claude para hackear a OpenAI
Pesquisadores de segurança cibernética invadiram a OpenAI usando o software da Anthropic, principal rival da empresa, destacando vulnerabilidades na segurança do fabricante do ChatGPT.
Pontos principais
- Pesquisadores da Hacktron AI invadiram a OpenAI usando o software Claude da Anthropic.
- O grupo obteve acesso à conta do ChatGPT de um funcionário da OpenAI por meio de uma falha no fórum da comunidade hospedado pela Discourse.
- A OpenAI pagou US$ 6.500 aos pesquisadores como parte de um programa de bug bounty e afirmou que os problemas já foram corrigidos.
- A Anthropic divulgou dados mostrando que 26% de seu trabalho de P&D foi liderado por IA.
Pesquisadores cibernéticos invadiram a OpenAI usando o software da Anthropic, sua principal rival, destacando vulnerabilidades na segurança da criadora do ChatGPT, enquanto as principais empresas de IA enfrentam um escrutínio crescente sobre a segurança.
Um pequeno grupo de segurança cibernética obteve acesso à conta do ChatGPT de um funcionário da OpenAI, o que lhes permitiu ler informações de software privado e sugerir alterações.
Os pesquisadores receberam acesso a uma ferramenta da Anthropic projetada especificamente para profissionais de segurança e foram pagos pelo trabalho como parte de um programa para encontrar vulnerabilidades antes que pudessem ser exploradas por agentes mal-intencionados.
Sua capacidade de invadir rapidamente um dos dois principais laboratórios de IA do mundo levanta novamente preocupações sobre a segurança da OpenAI, em meio a crescentes preocupações sobre modelos poderosos serem usados por hackers e adversários estrangeiros.
Nos últimos meses, os Estados Unidos têm lidado com a questão de como gerenciar a verificação e o lançamento dos modelos mais recentes, incluindo o bloqueio temporário de algumas ferramentas da Anthropic.
O incidente mais recente ocorreu apenas duas semanas depois que um enxame de mais de 1.000 agentes da OpenAI escapou de um ambiente de teste para hackear a startup Hugging Face, o que gerou ampla conscientização sobre a capacidade da IA de hackear autonomamente sem intenção humana.
Os três pesquisadores da Hacktron AI, uma pequena empresa de segurança, receberam US$ 6.500 da OpenAI como parte de um programa de bug bounty, uma prática comum em que empresas de tecnologia pagam hackers éticos para testar sua segurança.
Eles exploraram uma falha na configuração do fórum da comunidade da OpenAI, hospedado por terceiros, o Discourse, e a usaram para obter acesso a logins internos e, eventualmente, à conta do ChatGPT de um funcionário da OpenAI.
Essa conta do ChatGPT tinha acesso ao código interno através do GitHub.
"Agradecemos aos pesquisadores por entrarem em contato e compartilharem suas descobertas", disse a OpenAI, acrescentando que havia corrigido os problemas.
A Anthropic recusou-se a comentar.
A Hacktron não respondeu imediatamente.
A divulgação na quinta-feira, relatada pela primeira vez pelo The Wall Street Journal, ocorreu quando a Anthropic publicou um novo conjunto de dados que mostrou um aumento rápido em quanto o laboratório usou a IA para desenvolver seus novos modelos.
A empresa disse que 26% do trabalho de pesquisa e desenvolvimento foi "liderado por" seu modelo Claude, acima de 1% em março, o que significa que a IA concluiu a maioria das tarefas com base em instruções humanas e sob supervisão.
A empresa afirmou que, à medida que os sistemas de IA se tornam mais poderosos, eles estão "sendo cada vez mais usados para construir a próxima versão de si mesmos".
O Anthropic disse que compartilhou os dados para ajudar o público a "entender quão perto o mundo está de alcançar a autorrecriação recursiva", o ponto em que a IA pode treinar e melhorar a si mesma ou a novos modelos.
Esse limite está no centro das preocupações de que os sistemas de IA se tornem mais difíceis de supervisionar, levando à perda do controle humano.
Seus modelos ainda não operam totalmente de forma autônoma para nenhuma das pesquisas que estudou, acrescentou a Anthropic.
Em 90% das tarefas, a IA "colabora" com um ser humano e faz grandes pedaços de trabalho.
© 2026 The Financial Times Ltd. Todos os direitos reservados. Não deve ser redistribuído, copiado ou modificado de forma alguma.