Hackean OpenAI con una imagen y Opus 5

midudev

Resumen

Este vídeo explica cómo investigadores de seguridad lograron acceder a sistemas internos de OpenAI aprovechando vulnerabilidades en el procesamiento de imágenes y en el servicio de autenticación de su comunidad. El autor detalla la cadena de errores, cómo utilizaron modelos de Anthropic para desarrollar los exploits necesarios y cuestiona la polémica sobre si esto constituye un hackeo legítimo. Además, incluye anuncios sobre eventos tecnológicos presenciales en Madrid y Buenos Aires, como retos de programación, charlas y actividades de networking.

Capítulos

  1. 0:00Introducción al hackeo de OpenAI
  2. 0:55La cadena de vulnerabilidades técnica
  3. 2:20Impacto y recompensa recibida
  4. 2:37Uso de Claude Opus para el exploit
  5. 4:24Discusión sobre la responsabilidad de Discourse
  6. 6:02Debate sobre el término hackeo
  7. 7:17Por qué es un hackeo real
  8. 8:03Death Challenge en Madrid
  9. 9:39Charla en Nerdearla Buenos Aires
  10. 11:01Detalles del taller AWS
  11. 11:26Social Run en Buenos Aires

Temas tratados

  • Hackeo de OpenAI mediante vulnerabilidades
  • Uso de Anthropic para crear exploits
  • Vulnerabilidad en Discourse y Single Sign-On
  • Recompensa del programa Bug Bounty
  • Debate sobre la definición de hackeo
  • Death Challenge de Samsung en Madrid
  • Eventos en Nerdearla Buenos Aires
  • Evento de networking Social Run

Extracto de la transcripción

Para terminar, hablamos de el hackeo de Open AI, porque resulta que tres personas hackearon Open AI utilizando nada más y nada menos que Cloud Opus 5 y lo hicieron en menos de 72 horas y a partir de una imagen subieron una foto al foro de ayuda de Open AI y ahí empezó todo. O sea, a partir de ahí llegaron a acceder a cuentas de empleados a sus cuentas de CH GPT y de codex, lo que les permitió poder incluso abrir una PR, que ellos dicen que era inocua, una APR inocua para demostrar que lo habían logrado, pero que realmente desde ahí podían tener acceso a bases de datos, a código, a diferentes cosas que no lo hicieron, obviamente por temas de seguridad, pero que lo podían haber hecho porque ya os digo, llegaron a tener acceso al Codex y y HGPT de empleados de Open en este artículo lo comentan, ¿vale? A partir de un una vulnerabilidad de un formato de imágenes fueron escalando, luego un err…