نفوذ هوش مصنوعی به دژ OpenAI؛ کلود ۳.۵ چگونه سد امنیتی کارکنان را شکست؟

گروهی از پژوهشگران امنیتی در شرکت «هک‌ترون» با بهره‌گیری از مدل هوش مصنوعی Claude Opus 5 موفق شدند زنجیره‌ای از آسیب‌پذیری‌ها را در زیرساخت‌های OpenAI شناسایی و از آن برای نفوذ به حساب‌های کاربری کارکنان این شرکت استفاده کنند. این تیم با سوءاستفاده از یک نقص امنیتی در کتابخانه پردازش تصویر سرور انجمن عمومی OpenAI و ترکیب آن با ضعف در سیستم احراز هویت یکپارچه (SSO)، توانستند به حساب‌های ChatGPT و Codex دسترسی پیدا کنند. نکته قابل‌تأمل این است که کل این عملیات نفوذ در کمتر از ۷۲ ساعت انجام شد و پژوهشگران تنها برای اثبات آسیب‌پذیری، یک درخواست تغییر کد (Pull Request) بی‌خطر در مخزن داخلی OpenAI ثبت کردند.

این رویداد بار دیگر اهمیت حیاتی «امنیت در سیستم‌های احراز هویت یکپارچه» را برجسته می‌کند. مشکل اصلی در اینجا نه خودِ نرم‌افزار انجمن، بلکه یکپارچگی بیش از حد سیستم ورود به سیستم OpenAI بود که به مهاجمان اجازه می‌داد با نفوذ به یک بخش عمومی، به ابزارهای حساس داخلی و حتی سرویس‌های متصل به آن مانند Slack یا GitHub دسترسی یابند. اگرچه این اقدام در قالب یک پروژه تحقیقاتی و با گزارش مسئولانه به OpenAI انجام شد و منجر به دریافت پاداش ۶۵۰۰ دلاری گردید، اما نشان‌دهنده ریسک بزرگی است که شرکت‌های بزرگ فناوری با متمرکز کردن دسترسی‌های کارکنان خود در یک بستر واحد با آن مواجه هستند.

نقش هوش مصنوعی در این نفوذ، زنگ خطری جدی برای جامعه امنیت سایبری محسوب می‌شود. پژوهشگران اذعان کردند که مدل‌های پیشین هوش مصنوعی در دور زدن مکانیزم‌های دفاعی حافظه ناتوان بودند، اما Claude Opus 5 توانست در عرض چند ساعت کد اکسپلویت لازم را تولید کند. این موضوع ثابت می‌کند که هوش مصنوعی اکنون به ابزاری قدرتمند برای کاهش زمان و مهارت مورد نیاز جهت انجام حملات سایبری پیچیده تبدیل شده است. با توجه به اینکه هک‌ترون مدعی است از همین روش برای شناسایی نقص‌های مشابه در شرکت‌های بزرگ دیگری همچون متا و اسلک استفاده کرده، اکنون ضرورت دارد که سازمان‌ها نه تنها کتابخانه‌های پردازش تصویر خود را به‌روزرسانی کنند، بلکه در معماری سیستم‌های احراز هویت خود نیز بازنگری جدی داشته باشند تا از تبدیل شدن یک نفوذ کوچک به یک فاجعه امنیتی گسترده جلوگیری کنند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید