I "white hat" hanno utilizzato Claude di Anthropic per violare OpenAI in 72 ore

La catena, anello dopo anello

Una libreria “libheif” vulnerabile all’interno di Discourse, il software per forum, ha consentito l’esecuzione di codice remoto (RCE) sul forum stesso. Da lì il team ha sfruttato una falla nel flusso di Single Sign-On (SSO) di OpenAI, ha preso il controllo dell’account ChatGPT di un dipendente e ha raggiunto l’ambiente Codex collegato all’organizzazione GitHub di OpenAI.

Ciò ha sbloccato il monorepo openai/openai, da cui i ricercatori (affiliati alla startup di sicurezza Hacktron AI) hanno aperto una pull request innocua per dimostrare di essere all’interno, senza però arrivare a esaminare il codice sorgente sensibile.

L’operazione è avvenuta alla fine di luglio; il team ha segnalato gli sviluppi tramite il programma Bugcrowd di OpenAI il 25 luglio e la vulnerabilità è stata risolta lo stesso giorno; Discourse ha pubblicato il proprio avviso il 28 luglio con un punteggio di gravità CVSS (Common Vulnerability Scoring System) pari a 8,8, e l’intera vicenda è diventata di dominio pubblico solo il 17 settembre, quando il Wall Street Journal ne ha dato notizia.

È bastato un cambiamento di modello

La parte interessante non è che OpenAI avesse un bug, poiché ogni azienda di software ne incontra di tanto in tanto. È ciò che ha colmato il divario tra l’individuazione di un bug e la sua strumentalizzazione a fini malevoli.

Il team ha provato inizialmente Claude Opus 4.8, ma lo ha ritenuto inaffidabile per l’attività. È quindi passato a Claude Opus 5, rilasciato il 24 luglio, e ha prodotto un exploit funzionante per ARM64 nel giro di poche ore, adattandolo poi agli ambienti x86-64 e jemalloc. Lo sviluppo di exploit basati sulla corruzione della memoria è un lavoro specialistico che storicamente ha richiesto settimane di lavoro da parte di esperti, ma in questo caso l’intera serie di eventi si è svolta in meno di tre giorni.

Implicazioni per il mondo delle criptovalute

Il mondo delle criptovalute è il contesto in cui tale competenza digitale può tradursi in denaro, piuttosto che in una semplice richiesta di pull. In termini numerici, Chainalysis ha riferito questa settimana che gli hacker di tutto il mondo stanno pubblicando istruzioni relative a malware sulle blockchain pubbliche con una frequenza superiore del 440% rispetto a un anno fa, con le scritture maligne giornaliere sulla blockchain che sono passate da 2,06 a 11,1.

L’azienda ha ricondotto questo aumento alla metà del 2025, quando sono stati lanciati modelli cinesi a codice aperto privi di misure di protezione significative contro la scrittura di codice dannoso, e ha definito questa tecnica “dead drop” sulla blockchain, ovvero istruzioni di comando e controllo inserite in un registro che nessuno può sequestrare o mettere offline. Entro il secondo trimestre del 2026, gli operatori legati allo Stato provenienti dalla Corea del Nord e dall’Iran rappresentavano circa i due terzi delle nuove attività e circa la metà del totale.

I ricercatori che monitoravano il gruppo nordcoreano Kimsuky hanno individuato piattaforme locali di modelli linguistici di grandi dimensioni (LLM), tra cui Ollama, GPT4All e Msty, installate sull’infrastruttura del gruppo insieme a esche di phishing generate dall’IA rivolte a obiettivi nel settore degli asset virtuali e degli investimenti finanziari. Blockaid ha contato 212 exploit on-chain per un valore di 1,1 miliardi di dollari, mentre gli attacchi basati sull’IA e ai wallet hanno subito un’accelerazione; Defillama ha registrato aprile 2026 come il mese con il maggior numero di attacchi alle criptovalute mai registrato, con 30 incidenti.

Coloro che si difendono da questi attacchi si trovano in una situazione sempre più difficile: Coinbase ha recentemente avvertito che le segnalazioni di bug potrebbero triplicare nel prossimo futuro, poiché l’IA inonda i programmi di segnalazione di rumore, il che è la scomoda conseguenza del fatto che una ricompensa di 6.500 dollari sia sufficiente per far emergere una catena di tre fasi in un importante laboratorio.

In ogni caso, lo sviluppo di exploit sta diventando un servizio di massa e, se i numeri sono indicativi, la sua diffusione non potrà che continuare ad aumentare.