2026-09-19 · Fuente：SiliconANGLE
Tres investigadores de ciberseguridad accedieron al repositorio de GitHub de OpenAI Group PBC usando Claude; OpenAI publicó un parche dentro de las 14 horas posteriores a la divulgación del 24 de junio, según The Wall Street Journal.
Tres investigadores de ciberseguridad lograron alcanzar el repositorio de GitHub de OpenAI Group PBC con la ayuda de Claude, según un informe de The Wall Street Journal. Fuentes citadas por el Journal describieron el repositorio como contenedor de los 'secretos algorítmicos de OpenAI', lo que significa que el descuido puso brevemente al alcance de un tercero material central para el desarrollo de modelos de la compañía.
Los archivos expuestos permanecieron accesibles hasta el 24 de junio, el mismo día en que los investigadores alertaron a OpenAI de lo que habían encontrado. La compañía respondió rápido tras ser notificada, publicando un parche dentro de las 14 horas de recibir el aviso. Ese tiempo de reacción indica que la divulgación se manejó como un incidente de seguridad de alta prioridad y cerró la ventana durante la cual el material pudo alcanzarse.
La herramienta involucrada es el detalle que atrae mayor escrutinio. Claude, un asistente de IA comercial, fue supuestamente usado como parte del esfuerzo para ganar entrada, lo que convierte esto en un caso temprano y documentado de un modelo frontera figurando en un ejercicio de seguridad ofensiva apuntado a otro desarrollador de IA. El reporteo inicial no explicó exactamente cómo se desplegó el modelo en la intrusión, de modo que la técnica precisa en la que se apoyaron los investigadores sigue sin estar clara.
Para los laboratorios de IA, cuya posición competitiva descansa en gran medida sobre algoritmos y código propietarios, el episodio es un recordatorio punzante de lo que puede exponer un descuido en la seguridad de los repositorios. También alimenta un debate más amplio sobre cómo las herramientas de IA de propósito general pueden reorientarse a usos que sus creadores no anticiparon; aquí, un modelo construido por un laboratorio líder habría asistido, según lo reportado, en un sondeo del código más sensible de otro. El parche de 14 horas de OpenAI limitó la ventana de exposición, pero el caso da a los equipos de seguridad de toda la industria un argumento fresco para endurecer los controles de acceso sobre el código fuente y para examinar cómo se usan los asistentes de IA en los flujos de trabajo técnicos.
Etiquetas: OpenAI · Claude · Anthropic · Cybersecurity · GitHub
萬安算交所 AIXX · AIXX · Exchange verificado · Ir al mercado