Ethische hackers breken in bij ChatGPT-maker OpenAI
Ethische hackers hebben recent weten in te breken bij OpenAI, het bedrijf achter chatbot ChatGPT. Onderzoekers van beveiligingsplatform Hacktron ontdekten twee kritieke kwetsbaarheden en wisten binnen 72 uur toegang te krijgen tot interne systemen.
Bij de hack maakten ze gebruik van Claude, de AI-assistent van concurrent Anthropic. "Mogelijkheden die vroeger aanzienlijk meer tijd, expertise en middelen vergden, komen nu ook binnen het bereik van veel kleinere teams", aldus Hacktron op social media-platform X over het gebruik van AI bij de hack. "De enige oplossing is om AI-veiligheid en cyberveiligheid in hetzelfde gesprek te blijven noemen."
De ethische hackers koppelden de kwetsbaarheden en kregen zo toegang tot meerdere ChatGPT-accounts van medewerkers van OpenAI. Met de accounts konden ze bij de centrale opslagplek voor code, gegevens en andere gerelateerde bestanden komen.
Beloning
Hacktron stelt de kwetsbaarheden "onmiddellijk" te hebben gemeld aan OpenAI en vervolgens samen te werken aan een oplossing. Het kreeg 6500 dollar als beloning, zo'n 5700 euro.
OpenAI ligt onder een vergrootglas sinds een eerder incident in juli. AI-agenten van het bedrijf braken toen in bij het populaire programmeursplatform Hugging Face.
OpenAI sprak van een "ongekend cyberincident". Het droeg bij aan een stevige discussie over de beheersbaarheid van AI en de risico’s van zelfstandig opererende AI-agents.
Gerelateerd
AI kan accountants helpen bij opstellen PE-portfolio
De NBA laat op een nieuwe informatiepagina zien hoe accountants AI praktisch en verantwoord kunnen inzetten als hulpmiddel bij hun professionele ontwikkeling.
FD: AI maakt bonnetjesfraude moeilijker te ontdekken
Generatieve AI maakt het steeds eenvoudiger om bonnetjes, facturen en andere financiële documenten overtuigend te vervalsen. Tegelijkertijd zijn dergelijke manipulaties...
Anthropic begint eigen Europese AI-consultancypraktijk, met hulp van Britse investeerder
AI-bedrijf Anthropic gaat samen met de Britse investeringsmaatschappij Hg een Europese consultancypraktijk opzetten die ondernemingen helpt bij de toepassing van...
Een accountant tekent niet af wat hij niet kan controleren. Waarom zou hij dat bij AI wel doen?
In juli schreef Accountant.nl dat accountants, net als advocaten, vrezen voor hogere kosten door AI. Die zorg is begrijpelijk. Maar veel belangrijker is of u kunt...
Art of artificial?
Wat betekent het voor een rapporterende onderneming, als jaarverslagen vooral door AI worden gelezen en gebruikt voor het nemen van beslissingen, vraagt Arjan Brouwer...