Historia
septiembre 18, 2026
Claude ayudó a hackear OpenAI y expuso una carrera de seguridad aún mayor
Hacktron presenta la intrusión como investigación responsable que revela un panorama cibernético en rápida transformación, mientras que OpenAI afirma que contuvo la exposición al restringir permisos y revocar el acceso afectado. La advertencia común es tajante: las potentes herramientas de IA están haciendo que el trabajo sofisticado de intrusión sea más accesible.
En julio, la pequeña startup de seguridad de IA de San Francisco Hacktron comenzó a sondear empresas de IA de frontera en busca de debilidades que pudieran ser explotadas por agentes de IA. Su objetivo era OpenAI, y su herramienta más trascendental provenía del rival de OpenAI, Anthropic.
El 25 de julio, Hacktron encontró un punto de entrada en el foro comunitario de OpenAI, que funcionaba con Discourse. Una imagen HEIF o HEIC especialmente diseñada podía explotar un error en la cadena de procesamiento de imágenes libheif y tomar el control del servidor del foro. Según se informó, la vulnerabilidad había sido corregida aguas arriba meses antes, pero no había sido catalogada formalmente con un CVE, por lo que el software afectado seguía en uso.1
Hacktron dijo que Claude inicialmente no pudo producir un exploit funcional. Luego Anthropic lanzó Opus 5. «Opus 4.8 tuvo dificultades en varias sesiones para producir un exploit funcional», escribieron los investigadores. «A las pocas horas del lanzamiento de Opus 5, le planteamos el mismo problema y lo resolvió».1
El equipo encadenó ese punto de apoyo a una segunda falla, lo que le permitió tomar el control de cuentas de ChatGPT y Codex, incluida la de un empleado de OpenAI. Hacktron dijo que se detuvo antes de acceder al código interno, aunque demostró que se podía indicar al Codex del empleado que propusiera cambios al repositorio interno de OpenAI.2
Hacktron alertó a OpenAI y Discourse en lugar de seguir avanzando. Discourse publicó una corrección el 27 de julio; OpenAI posteriormente concedió a los investigadores 6.500 dólares. Un portavoz de OpenAI dijo que la empresa había «restringido los permisos de los tokens de inicio de sesión de Community y revocado los tokens y sesiones afectados».2
Para Hacktron, el incidente es una prueba de que la seguridad de la IA y la ciberseguridad están convergiendo. El fundador Mohan Pedhapati sostuvo que la IA está reduciendo la escasa experiencia necesaria para desarrollar exploits, comprimiendo en días un trabajo que antes tomaba meses.1 Para los defensores, esto es menos una advertencia futurista que un desafío actual: incluso una empresa de IA con grandes recursos puede ser puesta a prueba por un equipo diminuto con una suscripción de 200 dólares al mes a un modelo.