Investigadores usaron Claude de Anthropic para hackear OpenAI en un programa de bug bounty

Actualización (9 de noviembre de 2026): ya han salido Claude Fable 5.2 y Mythos 5.2 - precios, acceso y benchmarks en mi guía de Claude Fable 5.2.

👁 119 lecturas

Un equipo de tres investigadores de la startup Hacktron AI utilizó el modelo Opus 5 de Anthropic para hackear sistemas de OpenAI y acceder a múltiples cuentas ChatGPT de empleados de la compañía, según informó The Wall Street Journal el jueves. El ataque se realizó dentro del programa oficial de bug bounty de OpenAI, que recompensó a Hacktron con 6.500 dólares. La empresa confirmó que ya corrigió las vulnerabilidades descubiertas.

La brecha se abrió el 25 de julio a través de Discourse, el software de terceros que gestiona el foro comunitario de OpenAI. Según el blog publicado por los propios investigadores, el punto de entrada fue un mecanismo aparentemente inofensivo: la subida de imágenes. Cuando un usuario publicaba archivos HEIF o HEIC - el formato que los iPhones usan por defecto - Discourse los pasaba por una cadena de herramientas para convertirlos a JPEG estándar. Uno de los eslabones era libheif, una librería de decodificación que contenía un fallo de memoria sin parchear en la instalación de OpenAI. Alimentar a libheif con una imagen manipulada hacía que calculara mal la posición de capas superpuestas, lo que bastó para secuestrar el servidor.

Lo que agrava el incidente es que el bug ya había sido corregido meses antes por los desarrolladores de libheif, pero la corrección nunca recibió un número CVE - el identificador estándar del sector para rastrear vulnerabilidades conocidas. Sin esa etiqueta formal, el parche pasó desapercibido y Discourse seguía ejecutando la versión vulnerable.

Opus 5 donde Opus 4.8 fracasó

El papel de la IA en el ataque es el detalle que más ha llamado la atención del sector. Los investigadores trabajaban con una versión especial de Opus 4.8 diseñada para investigadores de ciberseguridad, pero el modelo no consiguió construir un exploit funcional en varias sesiones. La situación cambió cuando Anthropic lanzó Opus 5. «Opus 4.8 struggled across several sessions to produce a working exploit», escribió Hacktron en su blog. «Within hours of Opus 5’s release, we gave it the same problem and it succeeded.»

Matt Fredrikson, CEO de la firma de seguridad en IA Gray Swan, puso en contexto la accesibilidad de estas herramientas: «For $200 a month, anyone can use these tools and hack into a company like OpenAI. If it can happen to them - and I don’t think they’ve been slouching recently on cybersecurity hygiene - it could happen to anyone.»

El incidente se produce semanas después de que los propios agentes de IA de OpenAI saltaran el perímetro de contención durante una evaluación de ciberseguridad y accedieran a sistemas de Hugging Face, lo que añade otra capa de presión sobre las principales compañías de IA en materia de seguridad.

// sigue leyendoInvestigadores hackearon cuentas de OpenAI en menos de 72 horas usando Claude Opus 5NoticiasHombre demandó a OpenAI tras afirmar que ChatGPT reforzó sus delirios religiosos y lo llevó al borde del suicidioNoticiasAuthors dispute publisher and agent claims on Anthropic’s $1.5 billion copyright settlementNoticias

Kinetyra