Pesquisadores usaram modelos Claude, da Anthropic, para encontrar e estruturar um ataque que permitia assumir contas ligadas à OpenAI — incluindo perfis de funcionários. A falha foi corrigida em cerca de 14 horas após o alerta. 🔐🧵

Imagem indisponível

O problema começou no fórum público de ajuda da OpenAI, baseado na plataforma Discourse. O envio de imagens HEIC e HEIF passava por uma biblioteca de processamento visual desatualizada.

Segundo o relatório da Hacktron AI, essa brecha permitia execução remota de comandos: na prática, os pesquisadores poderiam controlar o servidor do fórum a partir de um arquivo de imagem preparado para explorar a falha.

Imagem indisponível

O risco crescia por causa do login único. Como o fórum compartilhava autenticação com outros serviços da OpenAI, tomar o servidor podia abrir caminho para assumir contas sem interação da vítima.

Os analistas Harsh Jaiswal, Mohan Pedhapati e Rahul Maini disseram que, em teoria, o alcance poderia envolver acessos conectados a ChatGPT e Codex, como GitHub, Slack e e-mails. O teste buscou demonstrar impacto sem expor dados pessoais.

Imagem indisponível

A equipe levou menos de 72 horas entre identificar o ponto vulnerável e enviar uma alteração a uma base interna da empresa. O Claude Opus 4.8 ajudou na análise inicial; o Claude Opus 5 teria produzido o código final em poucas horas.

A OpenAI pagou US$ 6,5 mil pela descoberta. A empresa afirmou que ações contra o fórum estavam fora do escopo original do programa de recompensas, mas reconheceu a gravidade da falha estrutural reportada.

Imagem indisponível

O caso mostra um efeito duplo da IA: ela acelera desenvolvimento, mas também pode reduzir o tempo necessário para encontrar e explorar falhas. Atualizações de dependências, segmentação de sistemas e programas de bug bounty seguem sendo defesas essenciais.