Unabhängige Sicherheitsforscher verschafften sich mithilfe des Claude-Modells von Anthropic Zugang zu den Systemen von OpenAI. Wie The Wall Street Journal berichtete, führte das dreiköpfige Team von Hacktron AI den Angriff im Rahmen des Bug-Bounty-Programms von OpenAI durch und meldete seine Erkenntnisse dem Unternehmen. OpenAI zahlte den Forschern des Teams eine Belohnung von $6,500.
Die Forscher verbanden zwei kritische Schwachstellen miteinander, gelangten auf die ChatGPT-Konten mehrerer OpenAI-Mitarbeiter und verschafften sich Zugang zur Software des Unternehmens. OpenAI erklärte, die Probleme seien behoben worden. Hacktron fand am 25. Juli über die Drittanbieter-Software Discourse, die das Community-Forum von OpenAI betreibt, einen Weg in das System.
Ausgangspunkt des Angriffs waren Bilder im HEIF- oder HEIC-Format, die in das Forum hochgeladen wurden. Discourse verwendete die Bibliotheken ImageMagick und libheif, um diese Dateien in JPEG umzuwandeln. Ein Speicherfehler in libheif ermöglichte es, den Server mithilfe eines speziell präparierten Bildes zu übernehmen. Der Fehler war bereits Monate zuvor behoben worden, hatte jedoch keine CVE-Nummer erhalten, da er nicht offiziell als Sicherheitslücke gemeldet worden war. Hacktron erklärte daher, dass Discourse möglicherweise weiterhin eine verwundbare Version verwendet habe.
Das Team erklärte, das von ihm verwendete Claude Opus 4.8 habe Schwierigkeiten gehabt, funktionierenden Exploit-Code zu erzeugen, die gleiche Aufgabe jedoch wenige Stunden nach der Veröffentlichung von Opus 5 durch Anthropic erfolgreich abgeschlossen. Nachdem sich die Forscher Zugang zum Discourse-Server verschafft hatten, entdeckten sie eine weitere Schwachstelle, die es ihnen ermöglichte, die ChatGPT- und Codex-Konten von Nutzern zu übernehmen. Zu diesen Konten gehörten auch Konten von OpenAI-Mitarbeitern; die Forscher gaben an, mit Codex das Konto eines Mitarbeiters übernommen zu haben, das mit der GitHub-Organisation von OpenAI verbunden war. Discourse veröffentlichte am 27. Juli eine Fehlerbehebung.
Der Vorfall hat die Bedenken hinsichtlich der Fähigkeit von KI-Tools verstärkt, bei Cyberangriffen eingesetzt zu werden. Gray Swan CEO Matt Fredrikson sagte, dass der Zugriff auf diese Tools für $200 im Monat das Risiko erhöhe. Hacktron-Gründer Mohan Pedhapati erklärte hingegen, dass künstliche Intelligenz das für die Entwicklung von Exploits erforderliche Fachwissen verringere und monatelange Arbeiten auf wenige Tage verkürzt werden könnten.
Warum wichtig
Der Vorfall zeigt, dass auch Drittanbietersoftware außerhalb der eigenen Sicherheitsgrenzen eines Unternehmens ein kritisches Risiko für Unternehmenskonten und Quellcode darstellen kann. Dass ein zuvor behobenes, aber nicht offiziell als Sicherheitslücke erfasstes Problem ausgenutzt werden konnte, macht deutlich, dass neben dem Patch-Management auch die Meldung von Schwachstellen und die Aktualisierung von Versionen entscheidend sind. Dass KI-Tools den Prozess der Exploit-Entwicklung beschleunigen, verstärkt die Bedenken, dass die Schwelle des technischen Fachwissens für derartige Angriffe sinken könnte. Bug-Bounty-Programme bieten Forschern dagegen einen Kanal, um ihre Erkenntnisse an Unternehmen zu übermitteln, bevor sie in die Hände von Angreifern gelangen; ob diese Kanäle jedoch auch Drittanbieterkomponenten und Mitarbeiterkonten abdecken, bleibt eine offene Frage.
Hintergrund
OpenAI ist im FikirPilot-Archiv kein neuer Name: In den vergangenen 90 Tagen haben wir 67 Nachrichten veröffentlicht, in denen dieser Name vorkommt; die jüngste stammt vom 19. September 2026.