Storia
settembre 18, 2026
Claude ha aiutato a violare OpenAI—ed ha svelato una più ampia corsa alla sicurezza
Hacktron presenta la violazione come una ricerca responsabile che rivela un panorama informatico in rapido cambiamento, mentre OpenAI afferma di aver contenuto l'esposizione restringendo le autorizzazioni e revocando gli accessi interessati. L'avvertimento comune è netto: i potenti strumenti di IA stanno rendendo il lavoro di intrusione sofisticata più accessibile.
A luglio, la piccola startup di sicurezza dell'IA Hacktron, con sede a San Francisco, ha iniziato a sondare le aziende di IA di frontiera alla ricerca di debolezze che potessero essere sfruttate da agenti IA. Il suo obiettivo era OpenAI—e il suo strumento più determinante proveniva dalla rivale di OpenAI, Anthropic.
Il 25 luglio, Hacktron ha trovato un punto d'accesso nel forum della community di OpenAI, che utilizzava Discourse. Un'immagine HEIF o HEIC appositamente predisposta poteva sfruttare un bug nella catena di elaborazione delle immagini libheif e prendere il controllo del server del forum. Secondo quanto riferito, la vulnerabilità era stata corretta a monte mesi prima, ma non era stata formalmente catalogata con un CVE, lasciando in uso il software interessato.1
Hacktron ha affermato che inizialmente Claude non era riuscito a produrre un exploit funzionante. Poi Anthropic ha rilasciato Opus 5. «Opus 4.8 ha faticato, nel corso di diverse sessioni, a produrre un exploit funzionante», hanno scritto i ricercatori. «Entro poche ore dal rilascio di Opus 5, gli abbiamo sottoposto lo stesso problema e ci è riuscito.»1
Il team ha concatenato quel punto d'appoggio a una seconda falla, consentendogli di assumere il controllo di account ChatGPT e Codex—compreso quello di un dipendente OpenAI. Hacktron ha dichiarato di essersi fermata prima di accedere al codice interno, pur dimostrando che al Codex del dipendente poteva essere chiesto di proporre modifiche al repository interno di OpenAI.2
Hacktron ha avvisato OpenAI e Discourse anziché spingersi oltre. Discourse ha rilasciato una correzione il 27 luglio; OpenAI ha poi assegnato ai ricercatori 6.500 dollari. Un portavoce di OpenAI ha dichiarato che l'azienda aveva «ristretto le autorizzazioni sui token di accesso di Community e revocato i token e le sessioni interessati».2
Per Hacktron, l'incidente dimostra che la sicurezza dell'IA e la cybersicurezza si stanno scontrando. Il fondatore Mohan Pedhapati ha sostenuto che l'IA sta riducendo le rare competenze necessarie per sviluppare exploit, comprimendo in giorni un lavoro che un tempo richiedeva mesi.1 Per i difensori, si tratta meno di un avvertimento futuristico che di una sfida attuale: persino un'azienda di IA dotata di ingenti risorse può essere messa alla prova da un piccolo team con un abbonamento a un modello da 200 dollari al mese.