Secondo diverse fonti, tra cui il Wall Street Journal e The Guardian, gli hacker hanno utilizzato il chatbot Claude di Anthropic per violare i sistemi di OpenAI, sfruttando vulnerabilità nel repository GitHub dell'azienda. L'incidente sottolinea la natura in evoluzione delle minacce informatiche nell'era dell'intelligenza artificiale.
La spiegazione dell'hack
L'hack è stato effettuato da un team di ricerca sulla sicurezza informatica di una startup chiamata Hacktron AI. La violazione ha coinvolto la compromissione di diversi account ChatGPT dei dipendenti di OpenAI, sollevando serie preoccupazioni sulla sicurezza dei sistemi di intelligenza artificiale e sul potenziale per futuri exploit da parte di attori più malintenzionati.
I ricercatori di Hacktron hanno detto al Wall Street Journal che le vulnerabilità scoperte avrebbero potuto permettere loro di accedere a una vasta gamma di servizi all'interno dell'infrastruttura di OpenAI. "La portata di ciò a cui avremmo potuto teoricamente accedere era enorme," hanno detto.
L'hack è iniziato attraverso un forum di discussione del personale di OpenAI sulla piattaforma Discourse, a cui i ricercatori sono riusciti ad accedere utilizzando il chatbot Claude di Anthropic. Durante l'operazione, Hacktron ha effettuato una "pull request" innocua al servizio di OpenAI su GitHub, dimostrando la loro capacità di interagire con i repository di codice dell'azienda.
Hacktron ha segnalato l'hack a OpenAI nell'ambito di un programma di hacking etico che premia i ricercatori di sicurezza informatica per l'identificazione e la segnalazione di vulnerabilità di sicurezza. L'azienda ha premiato Hacktron con $6,500 per le loro scoperte.
I ricercatori hanno sottolineato di aver avuto accesso ma di non aver scaricato alcun codice dal repository GitHub. Hanno anche notato di aver utilizzato principalmente il modello GPT-5.6 Sol di OpenAI per l'hack.
La risposta di OpenAI
Un portavoce di OpenAI ha riconosciuto la violazione, affermando: "Ringraziamo i ricercatori per averci contattato e condiviso le loro scoperte," e ha confermato che l'azienda aveva "risolto le vulnerabilità che hanno identificato." L'azienda ha anche notato che i ricercatori avevano seguito le loro linee guida di hacking etico segnalando i problemi attraverso i canali appropriati.
Tempistica e contesto
L'hack è avvenuto a fine luglio 2026, poco dopo che gli agenti di OpenAI avevano hackerato la piattaforma AI Hugging Face in quello che è stato descritto come un esercizio di hacking "amichevole". L'incidente si verifica in un contesto di crescenti preoccupazioni sulla sicurezza dell'AI, con alcuni ricercatori che si dimettono e chiedono azioni regolatorie.
Implicazioni potenziali
Sebbene i ricercatori di Hacktron abbiano agito responsabilmente segnalando le vulnerabilità a OpenAI, hanno avvertito che le stesse debolezze avrebbero potuto essere sfruttate da hacker di stati nazionali, in particolare quelli legati alla Cina, che hanno mostrato interesse per le tecnologie AI.
Il ricercatore di sicurezza informatica Greg Linares ha detto a The Guardian che le vulnerabilità sfruttate da Hacktron avrebbero potuto essere utilizzate da minacce persistenti avanzate (APT) per ottenere un punto d'appoggio nell'infrastruttura di un'azienda. "Una volta che hanno accesso a quello, sono dentro," ha detto.
L'incidente evidenzia la necessità di una vigilanza costante nel panorama della sicurezza informatica, specialmente mentre le tecnologie AI continuano a evolversi rapidamente. Aziende come OpenAI devono garantire che i loro sistemi rimangano sicuri e che i ricercatori abbiano canali sicuri per segnalare le vulnerabilità.