Tópico 01
Uso de inteligência artificial no ataque
A equipe da Hacktron AI empregou o modelo Claude Opus 5, da Anthropic, para realizar a invasão. Embora tenham tentado utilizar uma versão anterior, o sucesso do ataque funcional ocorreu em apenas três horas com a tecnologia mais recente.
Os pesquisadores esclareceram que não utilizaram o modelo Mythos, que possui capacidades de cibersegurança superiores e é restrito a grupos selecionados de defesa.
Tópico 02
Falha encontrada em plataforma de suporte
O ponto de entrada para o acesso indevido foi uma vulnerabilidade detectada no fórum público de ajuda da OpenAI. O site em questão é gerenciado pela plataforma Discourse.
Tópico 03
Teste controlado de vulnerabilidades
A OpenAI confirmou que o ocorrido fez parte de um exercício organizado pela própria companhia. O objetivo do procedimento era contar com o apoio de especialistas externos para localizar brechas em seus sistemas.
Tópico 04
Correção rápida e pagamento efetuado
Após a notificação imediata, a OpenAI solucionou o problema em um intervalo de 14 horas. Como reconhecimento pelo trabalho, a empresa pagou uma recompensa de 6.500 dólares aos pesquisadores.