Ein kleines Forscherteam nutzte drei Sicherheitslücken in Verbindung mit „Claude Opus 5“ von Anthropic aus und verschaffte sich so Zugang zum privaten Code-Repository von OpenAI. Der gesamte Vorgang dauerte weniger als 72 Stunden, und OpenAI zahlte dafür 6.500 US-Dollar.
„White Hats“ nutzten den „Claude“ von Anthropic, um innerhalb von 72 Stunden in OpenAI einzudringen
GESCHRIEBEN VON
TEILEN
Das Wichtigste auf einen Blick
- Hacktron AI meldete die OpenAI-Kette am 25. Juli 2026 über Bugcrowd und erhielt eine Prämie in Höhe von 6.500 US-Dollar.
- Claude Opus 5 erzeugte innerhalb weniger Stunden einen funktionierenden ARM64-Exploit, nachdem Opus 4.8 bei derselben Aufgabe gescheitert war.
- Chainalysis verzeichnete täglich 11,1 bösartige On-Chain-Schreibvorgänge – ein Anstieg von zuvor 2,06 –, da sich offene Modelle weiter verbreiteten.
Die Kette, Glied für Glied
Eine anfällige „libheif“-Bibliothek in der Forensoftware Discourse ermöglichte die Remote-Code-Ausführung (RCE) direkt im Forum. Von dort aus nutzte das Team eine Schwachstelle im Single-Sign-On-Prozess (SSO) von OpenAI aus, übernahm das ChatGPT-Konto eines Mitarbeiters und gelangte in die Codex-Umgebung, die mit der GitHub-Organisation von OpenAI verbunden ist.
Dadurch wurde das Monorepo „openai/openai“ freigeschaltet, von wo aus die Forscher (die dem Sicherheits-Startup Hacktron AI angehören) einen harmlosen Pull-Request erstellten, um zu beweisen, dass sie sich im System befanden, ohne jedoch sensiblen Quellcode zu untersuchen.
Die Arbeiten fanden Ende Juli statt; das Team meldete die Entwicklungen am 25. Juli über das Bugcrowd-Programm von OpenAI, und die Schwachstelle wurde noch am selben Tag behoben; Discourse veröffentlichte am 28. Juli seinen Sicherheitshinweis mit einem Schweregrad von 8,8 nach dem Common Vulnerability Scoring System (CVSS), und die ganze Angelegenheit wurde erst am 17. September öffentlich, als das Wall Street Journal darüber berichtete.
Ein Modellwechsel war alles, was nötig war
Das Interessante daran ist nicht, dass OpenAI einen Fehler hatte, denn jedes Softwareunternehmen stößt von Zeit zu Zeit auf solche. Es geht vielmehr darum, was die Lücke zwischen dem Auffinden eines Fehlers und dessen Ausnutzung geschlossen hat.
Das Team probierte zunächst „Claude Opus 4.8“ aus, befand es jedoch für diese Aufgabe als unzuverlässig. Daraufhin wechselten sie zu „Claude Opus 5“, das am 24. Juli veröffentlicht worden war, und erstellten innerhalb weniger Stunden einen funktionierenden ARM64-Exploit, den sie anschließend für x86-64- und jemalloc-Umgebungen anpassten. Die Entwicklung von Exploits zur Speichermanipulation ist eine Spezialaufgabe, für die erfahrene Fachleute in der Vergangenheit Wochen benötigten – doch in diesem Fall spielte sich die gesamte Abfolge der Ereignisse in weniger als drei Tagen ab.
Auswirkungen auf die Kryptowelt
Im Kryptobereich können sich solche digitalen Fähigkeiten in Form von Geld statt eines einfachen Pull-Requests niederschlagen. Was die Zahlen angeht, berichtete Chainalysis diese Woche, dass Angreifer weltweit 440 % häufiger als noch vor einem Jahr Anweisungen für Malware in öffentlichen Blockchains veröffentlichen, wobei die täglichen böswilligen On-Chain-Schreibvorgänge von 2,06 auf 11,1 gestiegen sind.
Das Unternehmen führte diesen Anstieg auf Mitte 2025 zurück, als offene chinesische Modelle ohne nennenswerte Schutzmaßnahmen gegen das Schreiben von Schadcode eingeführt wurden, und bezeichnete die Technik als „Blockchain-Dead-Drops“, d. h. Befehls- und Kontrollanweisungen, die in einem Ledger hinterlegt sind, das niemand beschlagnahmen oder offline nehmen kann. Im zweiten Quartal 2026 entfielen rund zwei Drittel der neuen Aktivitäten und etwa die Hälfte der Gesamtaktivitäten auf staatlich verbundene Akteure aus Nordkorea und dem Iran.
Forscher, die Nordkoreas „Kimsuky“ verfolgten, fanden lokale Plattformen für große Sprachmodelle (LLM), darunter „Ollama“, „GPT4All“ und „Msty“, die auf der Infrastruktur der Gruppe installiert waren – zusammen mit KI-generierten Phishing-Ködern, die auf Ziele im Bereich virtueller Vermögenswerte und Finanzinvestitionen abzielten. Blockaid zählte 212 On-Chain-Exploits im Wert von 1,1 Milliarden US-Dollar, während sich KI- und Wallet-Angriffe beschleunigten, und Defillama verzeichnete den April 2026 mit 30 Vorfällen als den Monat mit den meisten Hackerangriffen auf Kryptowährungen seit Beginn der Aufzeichnungen.
Diejenigen, die sich gegen diese Angriffe verteidigen, geraten zunehmend unter Druck. Coinbase warnte kürzlich, dass sich die Zahl der Fehlermeldungen in naher Zukunft verdreifachen könnte, da KI die Offenlegungsprogramme mit „Rauschen“ überflutet – eine unangenehme Folge davon, dass eine Prämie von 6.500 US-Dollar ausreicht, um eine dreistufige Kette in einem großen Labor aufzudecken.
Ungeachtet dessen entwickelt sich die Entwicklung von Exploits zu einer wichtigen Dienstleistung, und wenn man den Zahlen Glauben schenken darf, wird ihre Verbreitung weiter zunehmen.
Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt. Die englische Originalversion ist die maßgebliche Quelle; automatische Übersetzungen können Ungenauigkeiten enthalten, insbesondere bei rechtlicher und regulatorischer Terminologie.
