Notícia
setembro 19, 2026
Claude ajudou a hackear a OpenAI — e o alarme de segurança está ficando mais alto
A Hacktron descreve o incidente como pesquisa de segurança responsável e prova de que a IA está reduzindo a expertise necessária para encontrar falhas graves. A OpenAI credita aos pesquisadores a denúncia do problema e afirma ter fechado os caminhos de acesso afetados, mas a simulação de violação destaca uma corrida mais desconfortável entre a capacidade da IA e a higiene defensiva.
Em julho, a Hacktron, uma pequena startup de segurança em IA de São Francisco, começou a testar a infraestrutura comunitária da OpenAI sob o programa de caça a bugs da empresa. Seus pesquisadores descobriram que uma imagem HEIF ou HEIC especialmente criada, enviada ao fórum da comunidade, poderia explorar uma falha de memória no libheif, um componente usado na cadeia de processamento de imagens do Discourse.1
A vulnerabilidade não era nova: os desenvolvedores do libheif a haviam corrigido meses antes. Mas, como a correção não recebeu formalmente um identificador CVE, a versão vulnerável aparentemente continuou em uso. A equipe da Hacktron inicialmente teve dificuldade para transformar a falha em um exploit funcional usando o Claude Opus 4.8, da Anthropic. Então a Anthropic lançou o Opus 5. “Em poucas horas após o lançamento do Opus 5, apresentamos a ele o mesmo problema e ele teve sucesso”, escreveu a Hacktron.1
Esse ponto de entrada levou a uma segunda fragilidade. Os pesquisadores disseram que poderiam assumir o controle de contas do ChatGPT e do Codex vinculadas a logins no fórum da comunidade, incluindo a conta de um funcionário da OpenAI. O Codex do funcionário estava conectado à organização da OpenAI no GitHub, embora a Hacktron diga que parou antes de visualizar código interno ou fazer alterações.2
A Hacktron alertou a OpenAI e o Discourse em vez de avançar mais. O Discourse lançou uma correção em 27 de julho, e a OpenAI concedeu aos pesquisadores US$ 6.500. A OpenAI afirmou ter restringido as permissões dos tokens de login da Community e revogado os tokens e sessões afetados, acrescentando: “Agradecemos aos pesquisadores por entrarem em contato conosco e compartilharem suas descobertas.”2
Os dois lados concordam quanto ao resultado imediato: a divulgação funcionou e as falhas foram corrigidas. A leitura mais ampla é mais preocupante. Para a Hacktron, o episódio demonstra que modelos avançados podem acelerar o desenvolvimento de exploits; o fundador Mohan Pedhapati disse que trabalhos que antes levavam meses agora podem levar dias.1 Para a OpenAI, isso também é um lembrete de que a segurança em IA e a cibersegurança convencional agora convergem nos mesmos pontos fracos: software de terceiros, correções negligenciadas e tokens de acesso excessivamente amplos.