Investigadores hackearon cuentas de OpenAI en menos de 72 horas usando Claude Opus 5
Un equipo de tres investigadores independientes de Hacktron accedió al repositorio GitHub de OpenAI en menos de 72 horas usando Claude Opus 4.8 y 5, explotando una vulnerabilidad en el procesamiento de imágenes HEIF dentro de Discourse.
Actualización (9 de noviembre de 2026): ya han salido Claude Fable 5.2 y Mythos 5.2 - precios, acceso y benchmarks en mi guía de Claude Fable 5.2.
👁 114 lecturas
Un equipo de tres investigadores independientes de Hacktron accedió al repositorio GitHub de OpenAI - apodado Monorepo y descrito por fuentes del Wall Street Journal como contenedor de los secretos algorítmicos de la compañía - en menos de 72 horas, empleando Claude Opus 4.8 y 5 de Anthropic para automatizar el ataque.
- Tres investigadores de Hacktron penetraron cuentas de empleados de OpenAI y enviaron un pull request desde una cuenta Codex para demostrar el acceso, sin llegar a leer código interno.
- El ataque, denominado 'HEIF Heist', costó menos de 3.000 dólares en tokens y se adaptó a más de ocho organizaciones - incluyendo Slack, Meta, GitHub Ent y Rails - siendo detectado solo por Shopify.
- OpenAI pagó 6.500 dólares de recompensa por el hallazgo; las vulnerabilidades en Discourse y OpenAI ya han sido corregidas.
El vector de entrada fue Discourse, el servicio de terceros que gestiona los foros comunitarios de OpenAI. Los investigadores explotaron un fallo en la forma en que Discourse procesa imágenes en formato HEIF. Según Hacktron, Claude Opus 5 se lanzó la tarde del 24 de julio; para las 10:00 de la mañana del día siguiente ya habían logrado ejecución remota de código (RCE) sobre Discourse Cloud y accedido a la instancia de OpenAI. El equipo no leyó código fuente interno, pero envió un pull request desde la cuenta Codex de un empleado para demostrar el nivel de acceso alcanzado.
El proyecto, bautizado HEIF Heist, se adaptó a otras organizaciones - Slack, Meta, GitHub Ent, Rails, Next.js, ImageMagick y más - con un gasto total inferior a 3.000 dólares en tokens, según el propio Hacktron. De todos los objetivos, solo Shopify detectó la intrusión. OpenAI abonó una recompensa de 6.500 dólares por el reporte; las vulnerabilidades en Discourse y en los sistemas de OpenAI han sido corregidas desde entonces.
«No creo que seamos tan capaces como los actores de amenazas chinos… Solo somos tres chicos con suscripciones a Claude y Codex.»
- Mohan Pedhapati, CTO de Hacktron, al Wall Street Journal
Nota para quienes construyen o trabajan con herramientas de IA a diario: el caso ilustra que los modelos avanzados como Claude Opus 5 pueden reducir drásticamente el tiempo y el coste necesarios para descubrir y explotar vulnerabilidades en infraestructura de software común - en este caso, un foro de terceros integrado en la cadena de servicios de una gran empresa. Cualquier plataforma que dependa de librerías de procesamiento de imágenes o de servicios de comunidad externalizados enfrenta una superficie de ataque que ya no requiere recursos de estado para ser explotada.
Google · Tus fuentesBrilla más alto en tu Google - con un solo clicAñadir a fuentes preferidas →
More on this from FULGOR
noticias·El marcado de agua en textos de IA puede debilitar las barreras de seguridad ante prompts maliciosos