source avatarME News

শেয়ার

তিনজন ব্যক্তি + Claude দ্বারা OpenAI-এর অভ্যন্তরীণ কোড রিপোজিটরিতে হ্যাক করা হয়েছে, এবং OpenAI তাদের 6,500 ডলার পুরস্কার দিয়েছে। ME News-এর সংবাদ অনুযায়ী, 18 সেপ্টেম্বর, সিকিউরিটি কোম্পানি Hacktron-এর তিনজন হোয়াইট হ্যাট গবেষক, Claude-এর সাহায্যে 72 ঘন্টারও কম সময়ে OpenAI-এর অভ্যন্তরীণ কোড রিপোজিটরিতে প্রবেশ করেন। তারপর তারা সক্রিয়ভাবে ভালোবাসা রিপোর্ট করেন, OpenAI ভালোবাসা ঠিক করার পর ভালোবাসা বোনাস প্রোগ্রামের অধীনে তাদের 6,500 ডলার পুরস্কার দেয়। হ্যাকের শুরুটি ছিল OpenAI-এর কমিউনিটি ফোরাম। গবেষকদের আবিষ্কার, Discourse-এর ফোরাম সফটওয়্যারের একটি দুর্বলতা ব্যবহার করে, একটি বিশেষ HEIF ছবি আপলোড করলেই সার্ভারটি তাদের লিখিত কোড চালাতে পারে। এরপর, তারা ফোরামের ব্যবহারকারীদের লগইন টোকেনগুলি পায়, যা "প্রবেশকারী"দের জন্য "প্রবেশের" অনুমতির মতো। বড় সমস্যা OpenAI-এরই। ফোরামের লগইন টোকেনগুলির অনুমতি খুবই বড়—এগুলি ChatGPT-এরও, Codex-এরও, same user-এরও, এবং kichu token OpenAI-এরকর্মচারীদেরও। gaveshok ekjon kormochari-এর account-এর maddhome Codex-এ pravesh kore, ar ei Codex company-er GitHub-er sathe jukto. sheshe, te Codex-ke internal openai/openai code repository-te ekta nirodho-rahita document modification submit kore ditei sakti kore, jea dharan korlo je te internal repository-e pravesh korechhe. tarpor tara tuku test kore rukhiye dibe ar report dibe. Claude-এর kaj chhilo sobcheye kathin bishay: chhobi-er vulnerability ke ekta kaj kore chalano jay suchi code-e convert kora. Opus 4.8 kichu somoy chalte parnai; Opus 5 chalano shuru holo kichu ghontar modhye bishay ta siddho holo. Hacktron-er mato, pratham problem shonkar theke OpenAI-er internal repository-e pravesh kora porjonto pura process 72 ghontar kom e hoyechhilo, ar manush der actual input keval kichu ghonta.

No.0 picture
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।