Claude Opus 5 a aidé des chercheurs à prendre le contrôle des comptes du personnel d'OpenAI via des failles enchaînées
PUBLISHED Sep 19, 2026, 8:54 AM ET
Read, Watch or Listen
Des chercheurs en sécurité ont réussi à compromettre les systèmes internes d'OpenAI et les comptes du personnel en enchaînant deux vulnérabilités critiques avec l'aide du modèle d'intelligence artificielle Claude Opus 5 d'Anthropic. L'opération, menée en juillet 2026 et divulguée publiquement en septembre, a débuté sur le forum communautaire public d'OpenAI. Les enquêteurs ont identifié une faille de traitement d'images au sein de l'infrastructure serveur, permettant l'exécution de code à distance après des tentatives initiales infructueuses utilisant un logiciel d'IA plus ancien. Une fois l'accès au serveur obtenu, les chercheurs ont exploité des chevauchements d'identités par authentification unique où les jetons d'authentification restaient valides sur différentes applications d'entreprise. Cette négligence a permis un contrôle non autorisé des comptes d'employés liés aux dépôts de code internes. Pour prouver l'impact sans accéder à des données propriétaires sensibles, les enquêteurs ont demandé à un compte compromis de soumettre une seule requête d'extraction inoffensive. OpenAI a corrigé la faille d'identité en quatorze heures et a décerné une prime de bug. Des experts en cybersécurité notent que cet incident démontre comment les modèles génératifs avancés accélèrent les cycles de développement d'exploits complexes dans tous les secteurs technologiques à l'échelle nationale.
By Shahbaz A. | JQJO News
Timeline of Events
- 2026-07 — Des chercheurs ont activement commencé à enquêter sur les vulnérabilités du forum communautaire d'OpenAI à l'aide de logiciels.
- Le 24 juillet 2026, Anthropic a officiellement publié le modèle d'intelligence artificielle avancé Claude Opus cinq.
- Le 25 juillet 2026, des chercheurs ont utilisé un nouveau modèle pour créer un exploit fonctionnel avec succès en quelques heures.
- 2026-07 — Des enquêteurs ont exploité avec succès les vulnérabilités de sécurité de réutilisation de jeton d'authentification unique.
- 2026-07 — Des comptes du personnel compromis ont soumis en toute sécurité des demandes de tirage contrôlées au référentiel interne.
- 2026-08 — L'équipe de recherche a soumis un rapport de vulnérabilité via les plateformes officielles de chasse aux bugs.
- Le 1er septembre 2026, OpenAI a officiellement décerné à l'équipe de recherche une compensation financière sous forme de prime de bug.
- Le 19 septembre 2026, une publication de cybersécurité a divulgué publiquement les détails de la violation réussie assistée par intelligence artificielle.
- Le 19 septembre 2026, des ingénieurs de l'industrie ont évalué les systèmes de défense automatisée contre les menaces et les protocoles de protection.
- Le 20 septembre 2026, des analystes de la sécurité ont prédit une vigilance accrue des entreprises concernant une gestion stricte de l'identité.
News Intelligence
- Impact immédiat aux États-Unis : Les grandes entreprises technologiques se sont précipitées pour auditer leurs systèmes de gestion d'identité des employés.
- Impact potentiel à long terme aux États-Unis : L'intelligence artificielle avancée accélère les capacités d'auto-attaque cybernétique sur les réseaux d'entreprise.
- Groupes les plus touchés : Développeurs de logiciels, professionnels de la cybersécurité et administrateurs de plateformes cloud d'entreprise à l'échelle nationale.
- Priorité pour le lecteur : Surveiller les avis de sécurité officiels concernant les développements d'exploitations de l'intelligence artificielle générative.
- Articles Published:
- 16
- Right Leaning:
- 2
- Left Leaning:
- 1
- Neutral:
- 13
- Distribution:
- Left 6%, Center 81%, Right 13%
Left: Souligne la surveillance réglementaire urgente concernant les risques de sécurité liés à l'intelligence artificielle en entreprise. Center: Rapporte des faits techniques concernant l'enchaînement des vulnérabilités et les résolutions de bug bounty. Right: Se concentre sur la vitesse d'innovation technologique et les défenses de cybersécurité des entreprises privées.
Des chercheurs ont utilisé des modèles avancés d'intelligence artificielle pour compromettre des comptes OpenAI. https://thehackernews.com/2026/09/claude-opus-5-helped-researchers-take.html
Coverage of Story:
From Center
Claude Opus 5 a aidé des chercheurs à prendre le contrôle des comptes du personnel d'OpenAI via des vulnérabilités en chaîne
The Hacker News eSecurity Planet Daily.dev Dawn Hacker News Times of India Reuters Bloomberg Financial Times Dark Reading SC Media Engadget VentureBeatFrom Right
OpenAI Paya une Prime de Bug après une Brèche de Sécurité Assistée par l'IA
Forbes Wall Street Journal
Comments