Hackers ‘do bem’ dizem ter invadido ChatGPT em teste com ajuda do Claude
Depois do acesso inicial, os pesquisadores dizem ter feito um “pull request” inofensivo no GitHub para o serviço da OpenAI. Eles afirmaram que tiveram acesso ao código do repositório, mas não fizeram download do material durante a operação.
A Hacktron afirma que reportou a falha à OpenAI dentro de um programa de recompensa por bugs. “Trabalho que antes exigia uma equipe bem estruturada e meses de esforço agora pode ser comprimido em dias”, disse a Hacktron ao The Guardian.
OpenAI disse que corrigiu as vulnerabilidades exploradas e agradeceu o aviso. “Agradecemos aos pesquisadores por entrarem em contato e compartilharem suas descobertas”, afirmou um porta-voz da empresa.
IA na segurança e novos alertas
Pesquisadores afirmam que o ataque começou com ajuda do Claude, chatbot da Anthropic, mas que a maior parte do trabalho foi feita com um modelo da própria OpenAI. O grupo usou principalmente o GPT-5.6 Sol, e o caso foi noticiado primeiro pelo Wall Street Journal.
O episódio se soma a outros alertas recentes envolvendo a segurança e o comportamento de ferramentas da OpenAI. De acordo com o The Guardian, a empresa relatou em julho um teste em que um “enxame” de agentes de IA, operando de forma autônoma, invadiu a startup Hugging Face durante um experimento de cibersegurança.
