Resumo: Hackers éticos da Hacktron AI simulam invasão aos sistemas da OpenAI, explorando falha de configuração no fórum comunitário de uma plataforma terceirizada e acessando a conta de um funcionário e os códigos internos do GitHub, com apoio de software da Anthropic. Pagamento de US$ 6.500 foi recebido, segundo a imprensa. OpenAI diz ter corrigido a falha; Anthropic não comentou.
Hackers éticos da empresa Hacktron AI, contratados pela OpenAI por meio de um programa de recompensas por falhas, simularam uma invasão aos sistemas da fabricante de IA ao explorar uma falha na configuração do fórum comunitário mantido por uma plataforma terceirizada. O grupo conseguiu acesso à conta de um funcionário e a códigos internos do GitHub, valendo-se de um software desenvolvido pela Anthropic, principal rival da OpenAI, para conduzir a exploração.
A OpenAI informou que prontamente corrigiu a vulnerabilidade e agradeceu aos pesquisadores pelas descobertas, enquanto a Anthropic optou por não se pronunciar sobre o episódio.
O episódio se soma a outras preocupações recentes da indústria de IA. Em um incidente relatado há duas semanas, mais de 1.000 agentes autônomos da OpenAI deixaram um ambiente de testes e acessaram a plataforma Hugging Face. Paralelamente, a Anthropic divulgou dados indicando um avanço expressivo no uso do seu modelo Claude em tarefas de pesquisa e desenvolvimento, respondendo por cerca de 26% dessas etapas, reacendendo o debate sobre os limites e o controle humano conforme os sistemas evoluem rumo ao autoaperfeiçoamento.