Pesquisadores da Hacktron AI usaram o Claude, da Anthropic, para encontrar uma falha que levou ao acesso a contas de funcionários da OpenAI. O caso ocorreu em um exercício autorizado de segurança e foi confirmado pela empresa. 🤖🧵

Imagem indisponível

Segundo a Hacktron, o ponto de entrada estava no fórum público de ajuda da OpenAI, operado pela plataforma Discourse. A vulnerabilidade teria permitido assumir o controle do site e, a partir daí, avançar no ambiente ligado às contas.

A equipe afirma que comunicou imediatamente a falha à OpenAI e à Discourse. A OpenAI disse que corrigiu o problema em cerca de 14 horas após a notificação e pagou US$ 6.500 — aproximadamente R$ 34 mil — pela descoberta.

Imagem indisponível

O detalhe mais observado: os pesquisadores dizem ter usado primeiro o Claude Opus 4.8, mas enfrentaram inconsistências. Com o Claude Opus 5, modelo mais recente citado por eles, um ataque funcional teria sido produzido em três horas.

Isso não significa que a IA “hackeou sozinha”. O trabalho envolveu pesquisadores humanos, um ambiente de teste e uma vulnerabilidade preexistente. Mas o episódio reforça que modelos de IA podem acelerar tarefas técnicas de ataque e de defesa.

Imagem indisponível

O caso amplia o debate sobre segurança de agentes de IA: sistemas mais capazes reduzem barreiras para auditorias legítimas, mas também podem baratear ataques sofisticados. Resposta rápida, programas de recompensa e testes externos seguem sendo camadas essenciais de proteção.

A lição é direta: a corrida por IA mais potente precisa caminhar com transparência sobre riscos, controles de acesso e investimento contínuo em segurança. Uma falha corrigida em horas é positiva; encontrar falhas antes de abusos reais é o objetivo.

Imagem indisponível