Story
September 18, 2026
Claude half beim Hack von OpenAI – und enthüllte einen größeren Sicherheitswettlauf
Hacktron beschreibt den Einbruch als verantwortungsvolle Forschung, die eine sich rasch wandelnde Cyberlandschaft offenlegt, während OpenAI erklärt, die Gefährdung durch strengere Berechtigungen und den Widerruf betroffener Zugriffe eingedämmt zu haben. Die gemeinsame Warnung ist deutlich: Leistungsstarke KI-Tools machen anspruchsvolle Eindringarbeit zugänglicher.
Im Juli begann das kleine KI-Sicherheits-Startup Hacktron aus San Francisco, führende KI-Unternehmen auf Schwachstellen zu untersuchen, die von KI-Agenten ausgenutzt werden könnten. Sein Ziel war OpenAI – und sein wichtigstes Werkzeug stammte vom OpenAI-Rivalen Anthropic.
Am 25. Juli fand Hacktron einen Einstiegspunkt in OpenAIs Community-Forum, das auf Discourse lief. Ein speziell präpariertes HEIF- oder HEIC-Bild konnte einen Fehler in der Bildverarbeitungskette libheif ausnutzen und die Kontrolle über den Forumserver übernehmen. Die Schwachstelle war Berichten zufolge Monate zuvor upstream behoben worden, war jedoch nicht formell mit einer CVE katalogisiert worden, sodass die betroffene Software weiter im Einsatz blieb.1
Hacktron erklärte, Claude habe zunächst keinen funktionierenden Exploit erstellen können. Dann veröffentlichte Anthropic Opus 5. „Opus 4.8 hatte über mehrere Sitzungen hinweg Schwierigkeiten, einen funktionierenden Exploit zu erstellen“, schrieben die Forscher. „Innerhalb von Stunden nach der Veröffentlichung von Opus 5 gaben wir ihm dasselbe Problem, und es gelang.“1
Das Team verknüpfte diesen ersten Zugriff mit einer zweiten Schwachstelle, wodurch es ChatGPT- und Codex-Konten übernehmen konnte – darunter das eines OpenAI-Mitarbeiters. Hacktron erklärte, es habe aufgehört, bevor es auf internen Code zugriff, demonstrierte jedoch, dass der Codex des Mitarbeiters dazu aufgefordert werden konnte, Änderungen an OpenAIs internem Repository vorzuschlagen.2
Hacktron informierte OpenAI und Discourse, anstatt weiter vorzudringen. Discourse veröffentlichte am 27. Juli einen Fix; OpenAI belohnte die Forscher später mit 6.500 US-Dollar. Ein OpenAI-Sprecher erklärte, das Unternehmen habe „die Berechtigungen für Community-Anmeldetokens eingeschränkt und betroffene Tokens und Sitzungen widerrufen.“2
Für Hacktron ist der Vorfall ein Beleg dafür, dass KI-Sicherheit und Cybersicherheit aufeinanderprallen. Gründer Mohan Pedhapati argumentierte, KI verringere das knappe Fachwissen, das zum Erstellen von Exploits erforderlich sei, und verkürze Arbeit, die einst Monate dauerte, auf Tage.1 Für Verteidiger ist das weniger eine futuristische Warnung als eine Herausforderung der Gegenwart: Selbst ein KI-Unternehmen mit umfangreichen Ressourcen kann von einem winzigen Team mit einem Modellabonnement für 200 US-Dollar im Monat getestet werden.