सुरक्षा अनुसंधान कंपनी ने शुक्रवार को बताया कि वह एंथ्रोपिक के नवीनतम सॉफ्टवेयर का उपयोग करके ओपनएआई की आंतरिक प्रणालियों तक पहुंचने में सफल रही। इस घटना ने प्रदर्शित किया कि तकनीक कितनी तेजी से जटिल साइबर हमले कर सकती है।
सुरक्षा फर्म Hacktron के शोधकर्ताओं ने ओपनएआई के सार्वजनिक सहायता मंच में एक भेद्यता (vulnerability) पाई, जो Discourse प्लेटफॉर्म पर चलता है। इस भेद्यता ने उन्हें वेबसाइट पर नियंत्रण हासिल करने की अनुमति दी।
Hacktron ने अपने ब्लॉग में कहा: 'हमने तुरंत ओपनएआई और Discourse में प्रारंभिक भेद्यता की सूचना दी और सुधार के समन्वय में उनके साथ काम किया।' उसी पोस्ट में यह भी जोड़ा गया: 'हम उनके विस्तार पर ध्यान देने और इस समस्या के त्वरित समाधान की सराहना करते हैं।'
ओपनएआई ने पुष्टि की कि अधिसूचना प्राप्त होने के लगभग 14 घंटे बाद भेद्यता को ठीक कर दिया गया था, और उन्होंने शोधकर्ताओं को $6500 का इनाम दिया। ओपनएआई के प्रतिनिधि, डリュー पुसाटेरी ने कहा: 'हम शोधकर्ताओं को हमसे संपर्क करने और अपनी निष्कर्ष प्रदान करने के लिए धन्यवाद देते हैं। हमने समुदाय में लॉगिन टोकन के लिए अनुमतियाँ सीमित कर दी हैं और प्रभावित टोकन और सत्रों को वापस ले लिया है।'
Hacktron के शोधकर्ताओं ने बताया कि शुरू में उन्होंने सॉफ़्टवेयर भेद्यता का पता लगाने और उसका फायदा उठाने के लिए एंथ्रोपिक के Claude Opus 4.8 का उपयोग किया, लेकिन स्थिर संचालन सुनिश्चित करने में उन्हें कठिनाई हुई। एंथ्रोपिक द्वारा Claude Opus 5 मॉडल जारी किए जाने के बाद, शोधकर्ताओं ने उल्लेख किया कि नए संस्करण ने लगभग तीन घंटे के भीतर हैक करने की अनुमति दी।
इस बीच, हैकरों ने Claude Mythos का उपयोग नहीं किया - जो एंथ्रोपिक का एक अधिक शक्तिशाली मॉडल है, जिसकी पहुंच चुनिंदा साइबर सुरक्षा संगठनों के एक छोटे समूह तक सीमित है। एंथ्रोपिक Mythos को अपने द्वारा बनाए गए सभी मॉडलों में साइबर सुरक्षा के क्षेत्र में सबसे मजबूत क्षमताओं वाले मॉडल के रूप में वर्णित करता है।
Hacktron ने इस बात पर जोर दिया कि अंतर्निहित सॉफ़्टवेयर भेद्यता ओपनएआई के लिए अद्वितीय नहीं है और स्लैक् (Slack) और मेटा (Meta) सहित विभिन्न कंपनियों के कई उत्पादों में उपयोग की जाती है। फर्म अन्य कंपनियों में भी इसी तरह के परीक्षण करना जारी रखे हुए है।
यह मामला सुरक्षा विशेषज्ञों के बीच बढ़ती चिंता को बढ़ाता है कि कृत्रिम बुद्धिमत्ता उपकरण जटिल साइबर हमलों को पहले की तुलना में तेज और सस्ता बना रहे हैं, जिसके लिए पहले विशेष टीमों और महीनों के काम की आवश्यकता होती थी।