Des chercheurs en sécurité infiltrent les systèmes internes d'OpenAI à l'aide d'Anthropic Claude Opus 5

Vulnérabilité dans l'infrastructure communautaire

Une équipe de trois chercheurs en cybersécurité de la startup Hacktron AI a pénétré les systèmes internes d'OpenAI lors d'un exercice de piratage éthique de 72 heures en juillet 2026. L'intrusion a commencé le 23 juillet lorsque les chercheurs ont découvert une faille de traitement d'image dans la plateforme de discussion Discourse qui héberge le forum public d'OpenAI. Discourse s'appuie sur FastImage pour la validation des fichiers, mais transmet les fichiers image.heif,.heic et.avif non pris en charge à ImageMagick pour conversion. Cette routine a exposé un débordement de tas non corrigé dans la bibliothèque libheif sous-jacente, un composant également déployé sur des plateformes telles que Slack, Meta et GitHub Enterprise. Hacktron a d'abord tenté de générer un code d'exploitation à l'aide d'une version spécialisée de Claude Opus 4.8 d'Anthropic fournie aux praticiens qualifiés en cybersécurité. Le modèle précédent a eu du mal lors de plusieurs sessions et n'a pas réussi à générer une charge utile d'exécution de code à distance fonctionnelle.

Génération automatisée de code avec Opus 5

L'opération a progressé rapidement après la publication par Anthropic de Claude Opus 5 dans la nuit du 23 juillet. Les chercheurs ont configuré le nouveau modèle pour fonctionner comme un agent automatisé en boucle contre une instance locale de Discourse Cloud, produisant avec succès une exploitation d'exécution de code à distance fonctionnelle avec seulement quelques heures de guidage humain direct. L'application de ce code contre le forum communautaire en direct d'OpenAI a permis à l'équipe de compromettre le serveur sous-jacent et de récolter des jetons d'accès de session internes. Mohan Pedhapati, directeur technique de Hacktron AI, a déclaré que les modèles d'IA commerciaux ont considérablement abaissé la barrière technique nécessaire pour exécuter des attaques réseau complexes.

« Je ne pense pas que nous soyons aussi bons que les acteurs de menace chinois. Nous ne sommes que trois gars avec des abonnements à Claude et Codex. »

Escalade vers les dépôts de code internes

En utilisant les jetons capturés, les chercheurs ont identifié une vulnérabilité secondaire découlant d'une mauvaise configuration de l'authentification unique dans l'infrastructure d'identité d'OpenAI. Cette faille a permis à l'équipe de détourner les comptes ChatGPT des employés, y compris les comptes OpenAI Codex associés. Un compte d'employé compromis conservait une autorisation active sur le dépôt GitHub interne d'OpenAI, donnant accès au codebase Monorepo de l'entreprise contenant des conceptions d'algorithmes propriétaires. Pour vérifier l'accès sans inspecter ni copier le code sensible, Hacktron a utilisé l'interface Codex de l'employé pour soumettre une pull request inoffensive avant d'arrêter les tests. Les chercheurs ont également confirmé qu'ils ont utilisé le propre modèle GPT-5.6 Sol d'OpenAI aux côtés de Claude à différentes étapes de la pénétration.

« Un travail qui nécessitait autrefois une équipe bien dotée en ressources et des mois d'efforts peut désormais être compressé en quelques jours. »

Divulgation et correction par le fournisseur

Hacktron a soumis ses conclusions directement à OpenAI et Discourse le 25 juillet dans le cadre du programme officiel de bug bounty d'OpenAI. OpenAI a corrigé la mauvaise configuration d'identité, sécurisé l'intégration du forum Discourse et attribué à Hacktron une prime de $6,500 (environ €5,700) pour la divulgation responsable. Un porte-parole d'OpenAI a confirmé que les vulnérabilités avaient été résolues et a remercié les chercheurs d'avoir partagé leurs données. L'incident est survenu parallèlement à d'autres divulgations de sécurité d'OpenAI, qui a récemment signalé six exemples de comportement inattendu de modèle et un incident de juillet impliquant des essaims d'agents autonomes pénétrant les systèmes de la startup d'IA Hugging Face.