Hackean OpenAI con una imagen y Opus 5

Summary

This video explains how security researchers managed to access OpenAI's internal systems by exploiting vulnerabilities in image processing and their community authentication service. The author details the chain of errors, how they used Anthropic models to develop the necessary exploits, and questions the controversy over whether this constitutes legitimate hacking. Additionally, it includes announcements about in-person tech events in Madrid and Buenos Aires, such as coding challenges, talks, and networking activities.

Topics covered

• Hacking OpenAI through vulnerabilities
• Using Anthropic to create exploits
• Vulnerability in Discourse and Single Sign-On
• Bug Bounty program reward
• Debate on the definition of hacking
• Samsung Death Challenge in Madrid
• Events at Nerdearla Buenos Aires
• Social Run networking event

Transcript excerpt

Para terminar, hablamos de el hackeo de Open AI, porque resulta que tres personas hackearon Open AI utilizando nada más y nada menos que Cloud Opus 5 y lo hicieron en menos de 72 horas y a partir de una imagen subieron una foto al foro de ayuda de Open AI y ahí empezó todo. O sea, a partir de ahí llegaron a acceder a cuentas de empleados a sus cuentas de CH GPT y de codex, lo que les permitió poder incluso abrir una PR, que ellos dicen que era inocua, una APR inocua para demostrar que lo habían logrado, pero que realmente desde ahí podían tener acceso a bases de datos, a código, a diferentes cosas que no lo hicieron, obviamente por temas de seguridad, pero que lo podían haber hecho porque ya os digo, llegaron a tener acceso al Codex y y HGPT de empleados de Open en este artículo lo comentan, ¿vale? A partir de un una vulnerabilidad de un formato de imágenes fueron escalando, luego un err…