Для демонстрации успеха хакеры создали pull request в монорепозитории OpenAI, используя доступ, полученный через Codex сотрудника. Эта операция стала частью масштабной кампании HEIF Heist, в рамках которой та же группа атаковала Slack, Meta и GitHub Enterprise. Представители OpenAI закрыли дыры в безопасности спустя 14 часов после сигнала, выплатив исследователям 6500 долларов.
Разница между суммой вознаграждения и потенциальным ущербом оказалась огромной: злоумышленники могли получить доступ к закрытой переписке и исходному коду компании. В Hacktron утверждают, что ИИ кардинально меняет кибербезопасность. Если раньше на создание эксплойтов уходили месяцы работы редких специалистов, то теперь нейросети справляются с этим за считанные часы, обесценивая сложность кода как основной барьер для атак.
Комментарии (0)
Пока нет комментариев. Будьте первым!