Des chercheurs ont utilisé Claude pour pirater OpenAI et accéder à un dépôt secret Des chercheurs de Hacktron AI ont utilisé Claude pour exploiter une faille dans le logiciel de forum Discourse sur lequel OpenAI s'appuie pour sa plateforme communautaire. Les premières tentatives ont échoué — mais un jour après le déploiement de Claude Opus 5 par Anthropic, le modèle a trouvé une exploitation fonctionnelle. La chaîne d'exploitation a conduit à des jetons d'authentification volés, puis à un accès à GitHub, et enfin à un accès en lecture au monorepertoire interne d'OpenAI (aucun poids de modèle n'a été exposé). Les chercheurs ont arrêté leur exploitation dès qu'ils ont réalisé que l'accès était réel, ont signalé la faille de manière responsable et ont reçu une récompense de 6 500 $ dans le cadre du programme de bounty d'OpenAI. Le vrai sujet : ce n'était pas une équipe d'État-nation. Comme l'a déclaré le CTO de Hacktron, ils sont « trois personnes avec des abonnements à Claude et Codex ». OpenAI a pris cet incident suffisamment au sérieux pour retirer 25 % de ses ingénieurs de production de leurs autres tâches afin de chercher d'autres vulnérabilités. L'IA ne se contente pas d'écrire des exploits plus rapidement — elle fait baisser le seuil de compétence nécessaire pour les découvrir. #AI #Cybersecurity #Claude #OpenAI #InfoSec #Anthropic #Web3