Três especialistas em segurança digital conseguiram invadir contas de funcionários da OpenAI no ChatGPT. Para acelerar o teste e estruturar o ataque, o grupo recorreu a modelos de inteligência artificial (IA) da família Claude, criados pela concorrente Anthropic.
A OpenAI corrigiu o problema em cerca de 14 horas após o alerta e pagou uma recompensa de US$ 6,5 mil aos autores do achado. Em posicionamento oficial enviado aos pesquisadores, a dona do ChatGPT esclareceu que os testes contra o fórum da comunidade estavam explicitamente fora do escopo original do programa, mas reconheceu a gravidade da falha estrutural interna.
“O prêmio reconhece a descoberta do lado da OpenAI, e não as ações contra a plataforma do fórum”, afirmou a OpenAI em mensagem compartilhada pelos pesquisadores ao encerrar a análise da falha.
O procedimento foi realizado pelos analistas Harsh Jaiswal, Mohan Pedhapati e Rahul Maini, da Hacktron AI. A operação demorou menos de 72 horas, da identificação do primeiro ponto vulnerável ao envio de uma proposta de alteração em uma base de código interna da dona do ChatGPT.
Detalhes do ataque
A vulnerabilidade começou no fórum público de ajuda mantido pela OpenAI, que utiliza a plataforma Discourse. Ao analisar o serviço, os especialistas notaram que o envio de arquivos de imagem em formatos como HEIC e HEIF passava por uma biblioteca desatualizada de processamento visual. Essa fragilidade permitiu que os pesquisadores executassem comandos à distância e tomassem o controle daquele servidor.
Para planejar a intrusão com rapidez, o grupo colocou os modelos Claude para examinar o sistema. A versão Opus 4.8 encontrou a falha e montou uma versão preliminar do teste, porém foi o modelo recém-lançado Claude Opus 5 que entregou o código definitivo em poucas horas de trabalho.
O risco aumentou porque a OpenAI unificava o acesso ao fórum com o restante dos produtos por meio de um sistema de login único. Uma vez dentro do servidor da comunidade, o grupo conseguiu assumir a conta de usuários e funcionários sem que eles precisassem clicar em nada.
“Até dois meses atrás, qualquer usuário ou funcionário da OpenAI conectado ao fórum de ajuda poderia ter suas contas assumidas. Como as pessoas conectam vários serviços ao Codex e ao ChatGPT, o alcance do que poderíamos acessar em teoria era enorme, incluindo GitHub, Slack e e-mails”, afirmaram os pesquisadores, no relatório técnico da Hacktron AI.
Para demonstrar o alcance prático sem violar a privacidade de ninguém e sem ler arquivos sigilosos, os analistas usaram a conta de um colaborador da OpenAI para abrir uma solicitação inofensiva de alteração no monorepositório interno da empresa. Logo após comprovar o acesso por meio desse pedido de ajuste, o grupo interrompeu todas as atividades e acionou a equipe de segurança da OpenAI.
Os desenvolvedores do software Discourse também responderam com rapidez ao aviso e publicaram um alerta de segurança oficial com orientações para isolar o processamento de imagens nas plataformas instaladas.
‘HEIF Heist’
O caso da OpenAI fez parte de um levantamento mais amplo dos pesquisadores, batizado de “HEIF Heist”. Em dois meses de testes contra serviços de grandes empresas de tecnologia, o trio gastou menos de US$ 3 mil em processamento de IA para achar brechas parecidas em bibliotecas de imagem.
Para a equipe da Hacktron AI, o teste mostra como a tecnologia barateou a produção de ataques sofisticados, o que exige respostas mais ágeis dos times de defesa.
“O software se beneficiou por muito tempo de uma segurança baseada na complexidade. O código e a vulnerabilidade podiam até ser públicos, mas transformar um erro em um ataque funcional exigia conhecimento raro, muito tempo e familiaridade com o ambiente do alvo”, explicaram os analistas, no relatório.
“A inteligência artificial está eliminando essa proteção ao transformar essa especialização escassa em poder de processamento. Um trabalho que antes exigia uma equipe com muitos recursos e meses de esforço agora pode ser comprimido em dias”.
Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.