Gumamit ang mga siyentipiko ng Claude upang hack ang OpenAI at makakuha ng access sa lihim na repository Gumamit ang mga siyentipiko sa Hacktron AI ng Claude upang pahintulutan ang isang bug sa Discourse forum software na ginagamit ng OpenAI para sa kanilang komunidad na platform. Nabigo ang mga unang pagsubok — ngunit isang araw pagkatapos ipaglabas ni Anthropic ang Claude Opus 5, natagpuan ng model ang isang gumagana exploit. Ang chain ay nagdulot sa pagkakawala ng mga auth token, pagkatapos ay access sa GitHub, at pagkatapos ay read access sa internal Monorepo ng OpenAI (hindi inilabas ang model weights). Nagpahinga ang mga siyentipiko agad pagkatapos makita na totoo ang access, isinampa nang responsable, at natanggap ang $6,500 sa ilalim ng bug bounty ng OpenAI. Ang mas malaking kuwento: hindi ito isang team mula sa isang bansa. Ayon sa CTO ng Hacktron, sila ay “tatlong tao na may Claude at Codex subscription.” Seryoso ring tinanggap ng OpenAI ang insidente hanggang sa ibawas ang 25% ng kanilang production engineers mula sa iba pang trabaho upang hanapin ang higit pang mga butas. Hindi lang nagpapabilis ang AI sa pagsulat ng exploits — kundi pinapaliit nito ang antas ng kasanayan na kailangan upang makahanap ng mga ito. #AI #Cybersecurity #Claude #OpenAI #InfoSec #Anthropic #Web3
СryptoTotemI-share
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.