Claude Opus 5: como a IA da Anthropic invadiu a OpenAI

Pesquisadores da startup Hacktron AI usaram o modelo Claude, da Anthropic, para invadir os sistemas da OpenAI. Segundo o Ars Technica e o TechCrunch, a operação fez parte de um programa de bug bounty de 6.500 dólares e expôs falhas críticas na infraestrutura da criadora do ChatGPT.

Como a falha foi explorada pelo Claude?

O ataque começou com o envio de uma imagem no formato HEIF para o fórum da comunidade da OpenAI, hospedado no Discourse. O TechCrunch detalha que o arquivo passou pela ferramenta ImageMagick e pela biblioteca libheif, onde havia um erro de memória antigo que nunca recebeu um número CVE oficial, mantendo o software vulnerável sem que os administradores notassem.

Qual foi o papel do Claude Opus 5 no ataque?

Segundo os relatos publicados nas fontes, a versão anterior (Opus 4.8) falhou em criar uma exploração funcional ao longo de várias sessões. No entanto, horas após o lançamento do Opus 5 pela Anthropic, os pesquisadores alimentaram o sistema com o mesmo problema e obtiveram sucesso imediato na criação do exploit.

Quais dados foram acessados na invasão?

De acordo com o Ars Technica, a falha permitiu que o grupo capturasse credenciais de login interno e assumisse o controle da conta do ChatGPT de um funcionário da OpenAI. Como essa conta estava conectada à organização da empresa no GitHub, os pesquisadores tiveram acesso a dados confidenciais de software antes de reportarem o problema para correção.