O teste de segurança realizado pela Hacktron AI revelou uma falha no fórum público de ajuda da OpenAI, operado pela plataforma Discourse. A equipe utilizou modelos de inteligência artificial da Anthropic para explorar e identificar a vulnerabilidade.
Vulnerabilidade Identificada
A equipe de pesquisa da Hacktron AI identificou uma falha no fórum público de ajuda da OpenAI, operado pela plataforma Discourse. A vulnerabilidade permitia que os pesquisadores assumissem o controle do site e, a partir daí, avançassem no ataque.
Modelo de Inteligência Artificial Utilizado
A equipe de pesquisa utilizou modelos de inteligência artificial da Anthropic durante o teste. O Claude Opus 4.8 foi usado na identificação e exploração inicial da vulnerabilidade, mas apresentou dificuldades de consistência. Na sequência, a equipe recorreu ao Claude Opus 5, que conseguiu produzir um ataque funcional em cerca de três horas. Já o Claude Mythos não foi utilizado na operação, pois seu acesso é restrito a organizações selecionadas.
Resolução e Comunicação
Após concluir o teste, a Hacktron AI comunicou a vulnerabilidade à OpenAI e à Discourse. As empresas trabalharam na correção da falha e na coordenação da resposta ao incidente. A OpenAI confirmou o incidente à AFP e informou que a vulnerabilidade foi corrigida cerca de 14 horas após receber a notificação dos pesquisadores. Como parte de seu programa de recompensas por identificação de bugs, a empresa pagou US$ 6.500 à Hacktron AI, valor equivalente a cerca de R$ 34 mil.
Conclusão
O episódio chama atenção para o uso da inteligência artificial em operações de segurança ofensiva e para a capacidade dessas ferramentas de acelerar a identificação e a exploração de vulnerabilidades. No entanto, o caso também alimenta a preocupação de especialistas de que a IA pode tornar ciberataques sofisticados mais rápidos e baratos.
A Hacktron AI informou que pretende continuar realizando testes de segurança semelhantes em outras empresas do setor.