19/09/2026 · VietTechies · Biên tập
Ba nhà nghiên cứu bảo mật độc lập tại Hacktron cho biết họ đã dùng Claude Opus 4.8 và 5 của Anthropic để xâm nhập tài khoản nhân viên OpenAI trong chưa đầy 72 giờ, theo The Wall Street Journal. Vụ xâm nhập được cho là đã chạm tới kho mã GitHub của OpenAI mang tên Monorepo, nhưng nhóm nghiên cứu không mở mã nội bộ bên trong.
Xâm nhập qua Discourse
Nhóm nghiên cứu thâm nhập qua Discourse, nền tảng bên thứ ba lưu trữ các diễn đàn cộng đồng của OpenAI. Họ khai thác một lỗ hổng trong cơ chế xử lý tệp ảnh HEIF của dịch vụ này, sử dụng một ảnh bị làm hỏng và phần mềm diễn đàn để thực thi mã từ xa trên Discourse Cloud, sau đó truy cập phiên bản Discourse của OpenAI.
Hacktron cho biết Claude Opus 5 được cung cấp vào tối 24/7 và đến 10 giờ sáng hôm sau, nhóm đã thực thi được mã từ xa. Nguồn tin không nêu rõ các sự kiện này diễn ra vào năm nào.
Chứng minh quyền truy cập nhưng không xem mã
Các nguồn tin của The Wall Street Journal mô tả Monorepo là nơi chứa những bí mật thuật toán của OpenAI. Theo bài báo, Hacktron không kiểm tra mã nội bộ trong kho này. Thay vào đó, nhóm gửi một pull request, tức đề nghị hợp nhất thay đổi mã, thông qua tài khoản Codex của một nhân viên để chứng minh đã giành được quyền truy cập.
Điểm khác biệt này giới hạn những gì sự cố có thể chứng minh: nhóm nghiên cứu cho thấy họ có thể thao tác thông qua một tài khoản bị xâm nhập, nhưng nguồn tin không nói rằng họ đã lấy mã của OpenAI hoặc nội dung khác trong kho lưu trữ.
Dự án khai thác trên diện rộng
Hacktron đặt tên dự án là HEIF Heist và cho biết việc điều chỉnh phương thức khai thác cho từng công ty mất một hoặc hai ngày, với chi phí token AI dưới 3.000 USD. Nhóm liệt kê OpenAI, Slack, Meta, GitHub Ent, Rails, Next.js và ImageMagick trong số các mục tiêu hoặc công nghệ bị ảnh hưởng. Theo Hacktron, Shopify là mục tiêu duy nhất được biết là đã phát hiện hoạt động này.
Khắc phục và tiền thưởng
Theo nguồn tin, các lỗ hổng được Hacktron báo cáo cho Discourse và OpenAI đã được khắc phục. Hacktron cho biết OpenAI đã trả 6.500 USD cho nhóm vì phát hiện lỗi. Sự việc cho thấy một nhóm nghiên cứu nhỏ đã dùng các mô hình AI thương mại và gói thuê bao công cụ lập trình để đẩy nhanh quá trình khai thác lỗ hổng trong dịch vụ của bên thứ ba.
Ảnh minh họa do AI tạo.
Nguồn: Security researchers used Claude to help them hack into OpenAI