सिक्योरिटी स्टार्टअप Hacktron AI की 3 सदस्यों वाली टीम ने OpenAI के कर्मचारी ChatGPT और Codex अकाउंट्स तक लॉग-इन पहुंच बनाने वाली एक्सप्लॉइट चेन तैयार की। इस प्रक्रिया में Claude Opus 5 का इस्तेमाल किया गया।

हमले की शुरुआत OpenAI के कम्युनिटी फोरम से हुई। यह फोरम Discourse पर चलता है और HEIC तथा HEIF इमेज अपलोड को डिकोड करता है। टीम ने इसी एंट्री पॉइंट से शुरू हुई 2 कमजोरियों को जोड़कर आगे का रास्ता बनाया।

एक्सप्लॉइट चेन कैसे आगे बढ़ी

टीम के बनाए तरीके का अंतिम नतीजा OpenAI कर्मचारियों के लॉग-इन ChatGPT और Codex अकाउंट्स तक पहुंच था। उपलब्ध रिपोर्ट में इन अकाउंट्स के इस्तेमाल या उनमें मौजूद किसी खास डेटा का विवरण नहीं दिया गया है।

पूरी एक्सप्लॉइट चेन 72 घंटे से कम समय में तैयार हुई। यह समय उस प्रक्रिया को पूरा करने में लगा, जिसमें फोरम पर इमेज अपलोड से शुरू हुई कमजोरियों को आपस में जोड़ा गया।

# मुख्य तथ्य

  • टीम में 3 लोग शामिल थे।
  • शुरुआती एंट्री पॉइंट community.openai.com था।
  • फोरम Discourse पर चलता है।
  • HEIC और HEIF इमेज अपलोड को डिकोड किया जाता है।
  • 2 कमजोरियों को जोड़कर कर्मचारी ChatGPT और Codex अकाउंट्स तक पहुंच बनाई गई।
  • पूरी चेन 72 घंटे से कम समय में तैयार हुई।

OpenAI ने कितना भुगतान किया

OpenAI ने इस रिपोर्ट के लिए Hacktron AI की टीम को $6,500 दिए। यह भुगतान सुरक्षा कमजोरी की रिपोर्ट से जुड़ा था।

रिपोर्ट में बताया गया है कि टीम ने अपनी खोज OpenAI के सामने रखी। हालांकि, उपलब्ध खबर में कमजोरियों को ठीक करने की तारीख या उनके तकनीकी समाधान का विवरण नहीं है।

यह मामला क्यों अहम है

यह घटना फोरम पर अपलोड होने वाली फाइलों और लॉग-इन अकाउंट्स के बीच सुरक्षा कड़ी को सामने लाती है। एक इमेज अपलोड से शुरू हुई प्रक्रिया कर्मचारी अकाउंट्स तक पहुंच बनाने वाली चेन में बदल गई।

इस मामले में AI मॉडल का इस्तेमाल भी खास है। Claude Opus 5 ने Hacktron AI टीम की सुरक्षा जांच में मदद की, जबकि लक्ष्य OpenAI के कर्मचारी अकाउंट्स थे।

निष्कर्ष

Hacktron AI टीम ने OpenAI के Discourse आधारित फोरम से शुरू हुई 2 कमजोरियों को जोड़कर कर्मचारी ChatGPT और Codex अकाउंट्स तक पहुंच बनाई। OpenAI ने रिपोर्ट के लिए $6,500 का भुगतान किया।

अक्सर पूछे जाने वाले सवाल

Q. Hacktron AI ने किस कंपनी के कर्मचारी अकाउंट्स तक पहुंच बनाई?

Hacktron AI की टीम ने OpenAI के कर्मचारी ChatGPT और Codex अकाउंट्स तक पहुंच बनाई।

Q. इस सुरक्षा जांच में किस AI मॉडल का इस्तेमाल हुआ?

टीम ने Claude Opus 5 का इस्तेमाल किया।

Q. एक्सप्लॉइट की शुरुआत कहां से हुई?

शुरुआत OpenAI के कम्युनिटी फोरम community.openai.com से हुई।

Q. OpenAI का कम्युनिटी फोरम किस प्लेटफॉर्म पर चलता है?

यह फोरम Discourse पर चलता है।

Q. शुरुआत में किस तरह की फाइल शामिल थी?

शुरुआती एंट्री पॉइंट HEIC और HEIF इमेज अपलोड था।

Q. पूरी एक्सप्लॉइट चेन कितने समय में तैयार हुई?

यह चेन 72 घंटे से कम समय में तैयार हुई।

Q. OpenAI ने Hacktron AI को कितना भुगतान किया?

OpenAI ने रिपोर्ट के लिए टीम को $6,500 दिए।