Pesquisadores usam Claude Opus 5 para invadir contas de funcionários da OpenAI e provar falha de segurança
Três pesquisadores da empresa de segurança Hacktron usaram o Claude Opus 5, da Anthropic, para encadear duas falhas de segurança e tomar controle de contas de funcionários da OpenAI no ChatGPT e no Codex — chegando, na sequência, a um repositório interno de código da própria OpenAI. O caso foi tratado como pesquisa de segurança responsável, não como ataque real, e terminou com a falha corrigida e uma recompensa paga pela OpenAI.
Como o ataque funcionou
A cadeia começou com uma vulnerabilidade de execução remota de código no processamento de imagens do Discourse, software que roda o fórum público de ajuda da OpenAI, e seguiu por uma fragilidade no sistema de login único (SSO) da empresa. Isso mostra como uma falha num serviço periférico, aparentemente de baixo risco, pode atravessar fronteiras de identidade e chegar a ambientes de desenvolvimento de alto valor.
Da primeira descoberta até o acesso interno confirmado, o processo levou menos de 72 horas. A OpenAI confirmou a correção da falha cerca de 14 horas depois de receber o relato — um tempo de resposta rápido, mas que ainda assim deixa uma janela real de exposição quando uma vulnerabilidade em cadeia é descoberta.
Uma pesquisa responsável, não um ataque real
A equipe da Hacktron reportou as falhas à OpenAI, comprovou o acesso conseguido através de um pull request inofensivo, e parou por ali — sem explorar o acesso além do necessário para demonstrar o problema. Em 1º de setembro, a OpenAI pagou US$ 6.500 de recompensa (bug bounty) pela descoberta.
Por que isso importa mesmo fora do universo técnico
O episódio reforça um ponto que já tratamos em nosso guia sobre escolher ferramentas de IA com segurança: até empresas com times de segurança robustos como a OpenAI enfrentam falhas em cadeia difíceis de prever, e agentes de IA cada vez mais capazes — como o próprio Claude Opus 5, usado aqui para o bem — também tornam mais rápido tanto encontrar quanto explorar esse tipo de vulnerabilidade, para o lado bom e para o lado ruim.