2026-09-19 · Fuente：Tom's Hardware
Hackers éticos de la startup de ciberseguridad Hackron AI irrumpieron en OpenAI usando herramientas de Claude, llegando hasta cuentas de empleados y la base de código interna antes de dejar un pull request inofensivo como prueba.
Un equipo de hackers éticos de la startup de ciberseguridad Hackron AI ha vulnerado OpenAI, ejecutando la operación con herramientas de Claude. Según el informe, la intrusión dio acceso a cuentas de empleados y a la base de código interna de la compañía. Para documentar la brecha, los atacantes iniciaron un pull request descrito como inofensivo, un gesto de prueba de acceso y no un intento de alterar o dañar código.
Las dos consecuencias más importantes de la brecha son el compromiso de las cuentas de empleados y el alcance hasta la base de código interna de OpenAI. Un pull request es el mecanismo mediante el cual los desarrolladores proponen cambios en un repositorio de código compartido; presentar uno dentro de la base de código interna de la compañía señala, por tanto, que el equipo de hackers tenía acceso funcional a los sistemas de ingeniería, y no meramente una posición periférica. Al mantener el pull request inofensivo, el equipo demostró la brecha dejando intacta la base de código.
La etiqueta de hackers éticos posiciona al equipo de Hackron AI como hackers de sombrero blanco y no como intrusos criminales, y el enfoque de ciberseguridad de la startup enmarca el ejercicio como una demostración de capacidad ofensiva contra un objetivo de alto perfil. El instrumento del ataque es igualmente notable: para ejecutar la brecha se usaron herramientas de Claude, herramientas de IA asociadas a los flujos de trabajo de los desarrolladores. Ese detalle vincula el incidente directamente con el despliegue de asistentes de IA y herramientas agénticas dentro de los entornos de ingeniería empresariales.
Para las empresas e inversores que siguen el stack de IA, el episodio es un recordatorio de que la postura de seguridad se extiende ahora a las propias herramientas de IA. El informe muestra cuentas de empleados y una base de código interna de un laboratorio de IA líder accedidas mediante una cadena construida sobre herramientas de Claude, con un pull request inofensivo como evidencia. La combinación —herramientas de IA como instrumento de ataque, acceso a la base de código como botín— da a la historia una relevancia que va mucho más allá de OpenAI.
Etiquetas: OpenAI · Claude · Hackron AI · Cybersecurity · AI Agents
萬安算交所 AIXX · AIXX · Exchange verificado · Ir al mercado