Shlabhraigh foireann bheag taighdeoirí trí fhabht le Claude Opus 5 ó Anthropic agus chríochnaigh siad taobh istigh de stór príobháideach cód OpenAI. Thóg an obair ar fad níos lú ná 72 uair an chloig, agus d’íoc OpenAI $6,500 as.
D’úsáid hataí bána Claude ó Anthropic chun briseadh isteach in OpenAI i 72 uair an chloig
SCRÍOFA AG
COMHROINN
Príomhphointí Tábhachtacha
- Thuairiscigh Hacktron AI an slabhra OpenAI trí Bugcrowd ar an 25 Iúil 2026, agus bhailigh siad luach saothair $6,500.
- Chruthaigh Claude Opus 5 leasúchán ARM64 a d’oibrigh laistigh d’uaireanta tar éis do Opus 4.8 teip ar an tasc céanna.
- Chláraigh Chainalysis 11.1 scríobh mailíseach ar an slabhra in aghaidh an lae, suas ó 2.06, de réir mar a leathnaíonn samhlacha oscailte.
An Slabhra, Nasc ar Nasc
Cheadaigh leabharlann leochaileach ‘libheif’ laistigh de Discourse, na bogearraí fóram, forghníomhú cód iargúlta (RCE) ar an bhfóram féin. As sin d’aistrigh an fhoireann trí locht i sreabhadh síniú isteach aonair (SSO) OpenAI, ghabh siad cuntas ChatGPT fostaí, agus shroich siad an timpeallacht Codex a bhí ceangailte le heagraíocht GitHub OpenAI.
D’oscail sin an monorepo openai/openai, agus as sin d’oscail na taighdeoirí (atá cleamhnaithe leis an ngnólacht nuathionscanta slándála Hacktron AI) iarratas tarraingthe neamhdhíobhálach chun a chruthú go raibh siad istigh, agus stop siad sular scrúdaigh siad cód foinse íogair.
Tharla an obair go déanach i mí Iúil, agus thuairiscigh an fhoireann na forbairtí trí chlár Bugcrowd OpenAI ar an 25 Iúil agus socraíodh an leochaileacht an lá céanna; d’fhoilsigh Discourse a chomhairle ar an 28 Iúil le déine 8.8 faoin gCóras Coiteann Scórála Leochaileachta (CVSS), agus níor éirigh sé poiblí go dtí an 17 Meán Fómhair nuair a thuairiscigh an Wall Street Journal é.
Ní raibh de Dhíth ach Athrú Samhla
Is é an chuid spéisiúil nach raibh fabht ag OpenAI, mar bíonn siad ag gach cuideachta bogearraí ó am go chéile. Is é an rud a dhún an bhearna idir ceann a aimsiú agus é a armáil.
Rinne an fhoireann iarracht ar Claude Opus 4.8 ar dtús ach fuair siad nach raibh sé iontaofa don tasc. Ansin d’aistrigh siad go Claude Opus 5, a eisíodh ar an 24 Iúil, agus chruthaigh siad leasúchán ARM64 a d’oibrigh laistigh d’uaireanta, agus ansin rinne siad é a oiriúnú do thimpeallachtaí x86-64 agus jemalloc. Is obair speisialtóra í forbairt leasúchán truaillithe cuimhne a thógann seachtainí ar dhaoine oilte go stairiúil, ach sa chás seo, d’fhorbair an tsraith iomlán imeachtaí i níos lú ná trí lá.
Impleachtaí don Chripteo
Is sa chripteo a fhéadfaidh a leithéid d’inniúlacht dhigiteach a bheith le feiceáil mar airgead seachas mar iarratas tarraingthe simplí. Ó thaobh na n-uimhreacha de, thuairiscigh Chainalysis an tseachtain seo go bhfuil ionsaitheoirí ar fud an domhain ag postáil treoracha mailíse ar bhlocshlabhraí poiblí 440% níos minice ná bliain ó shin, agus líon laethúil na scríbhinní mailíseacha ar an slabhra ag ardú ó 2.06 go 11.1.
Cheangail an gnólacht an léim le lár 2025, nuair a seoladh samhlacha Síneacha le meáchain oscailte gan chosaintí bríocha i gcoinne cód mailíse a scríobh, agus thug siad “dead drops” blocshlabhra ar an teicníc, is é sin, treoracha ordaithe-agus-rialaithe páirceáilte ar mhórleabhar nach féidir le héinne a urghabháil ná a chur as líne. Faoin dara ráithe de 2026, bhí oibreoirí a bhfuil nasc acu leis an stát ón gCóiré Thuaidh agus ón Iaráin ag déanamh suas thart ar dhá thrian den ghníomhaíocht nua agus thart ar leath den iomlán.
Fuair taighdeoirí a bhí ag rianú Kimsuky na Cóiré Thuaidh ardáin áitiúla samhlacha móra teanga (LLM), lena n-áirítear Ollama, GPT4All agus Msty, suiteáilte ar bhonneagar an ghrúpa taobh le meallairí fioscaireachta a ghin AI a bhí dírithe ar shócmhainní fíorúla agus ar spriocanna infheistíochta airgeadais. Chomhaireamh Blockaid 212 leasúchán ar an slabhra ar fiú $1.1 billiún iad de réir mar a luathaigh ionsaithe AI agus sparán, agus thaifead Defillama Aibreán 2026 mar an mhí ba mhó a hacáladh riamh i stair an chripteo le 30 teagmhas.
Tá an teas á mhothú níos mó agus níos mó ag na daoine atá ag cosaint iad féin ar na hionsaithe seo, agus le déanaí thug Coinbase rabhadh go bhféadfadh tuairiscí fabhtanna a mhéadú faoi thrí go luath amach anseo de réir mar a líonann AI cláir nochtaithe le torann, agus is é sin an comhthoradh corr ar luach saothair $6,500 a bheith leor chun slabhra trí chéim isteach i saotharlann mhór a nochtadh.
Mar sin féin, tá forbairt leasúchán ag éirí ina seirbhís tráchtála mhór, agus má tá na huimhreacha le creidiúint, ní dhéanfaidh a leitheadúlacht ach leanúint ag méadú.
Aistríodh an t-alt seo ón mBéarla le hintleacht shaorga. Is é an leagan bunaidh Béarla an fhoinse údarásach; d'fhéadfadh míchruinneas a bheith in aistriúcháin uathoibríocha, go háirithe i dtéarmaíocht dhlíthiúil agus rialála.
