Pesquisadores invadem OpenAI com IA Claude em teste de segurança

OpenAI hackeada com IA: o que aconteceu

Uma invasão bem-sucedida às contas de funcionários da OpenAI foi realizada por pesquisadores da startup Hacktron AI, utilizando um modelo de inteligência artificial da Anthropic. O incidente, divulgado na última sexta-feira (18), revelou como ferramentas de IA estão sendo empregadas para identificar e explorar falhas em sistemas de segurança. A OpenAI hackeada reconheceu o fato, confirmando que a ação foi parte de um exercício organizado pela própria empresa para fortalecer suas defesas.

A operação fazia parte de um programa de teste de segurança estruturado, onde especialistas em informática externos foram convidados a procurar por pontos frágeis na infraestrutura da empresa. Este tipo de prática é comum entre grandes companhias de tecnologia que buscam antecipar ataques reais.

A vulnerabilidade descoberta

Os pesquisadores da Hacktron identificaram uma brecha no fórum público de ajuda da OpenAI, que funciona através da plataforma Discourse. Esta falha permitiu que assumissem controle total do site, demonstrando como uma simples vulnerabilidade pode ser amplificada para provocar danos maiores.

Tão logo descobriram a fragilidade, a equipe informou imediatamente à OpenAI e à Discourse sobre a situação. Em comunicado publicado em seu blog, a Hacktron destacou a transparência mantida com as empresas afetadas e o trabalho colaborativo para solucionar o problema.

Resposta rápida da OpenAI

A OpenAI demonstrou eficiência ao corrigir o problema em aproximadamente 14 horas após ser notificada. Como reconhecimento pelos serviços de segurança prestados, a empresa pagou aos pesquisadores uma recompensa de 6.500 dólares, equivalente a cerca de 34.000 reais.

Drew Pusateri, porta-voz oficial da OpenAI, manifestou gratidão aos pesquisadores pelo contato responsável e pelo compartilhamento das descobertas. A rapidez na resolução reflete o compromisso da empresa com a segurança de seus usuários e sistemas.

O papel do Claude da Anthropic

Os detalhes técnicos revelam que a Hacktron inicialmente empregou o Claude Opus 4.8, modelo de IA desenvolvido pela Anthropic, para mapear e explorar a falha de software. Contudo, enfrentaram limitações na consistência dos resultados obtidos com esta versão.

Posteriormente, migraram para o Claude Opus 5, versão mais moderna do assistente. Este modelo mostrou-se significativamente mais eficaz, conseguindo gerar um ataque funcional em apenas três horas. A diferença de desempenho entre as versões evidencia como a evolução dos modelos de IA amplia suas capacidades.

Curiosamente, os pesquisadores não utilizaram o Claude Mythos, um modelo ainda mais avançado da Anthropic. Este sistema permanece restrito a um grupo reduzido de organizações especializadas em defesa cibernética que passam por processo rigoroso de avaliação. A Anthropic descreveu o Mythos como seu modelo com as habilidades mais robustas em cibersegurança entre toda sua linha de produtos.

Implicações para a segurança cibernética

Este incidente contribui para uma preocupação cada vez mais evidente entre especialistas: as ferramentas de inteligência artificial estão reduzindo significativamente o tempo e os custos para realizar ataques cibernéticos sofisticados. Operações que anteriormente demandavam equipes especializadas e meses de dedicação agora podem ser executadas em horas.

A democratização do acesso a modelos de IA poderosos representa um desafio dual: ao mesmo tempo em que acelera a inovação tecnológica, também facilita a execução de atividades maliciosas. A indústria de segurança digital enfrenta a necessidade urgente de acompanhar este ritmo acelerado.

Continuidade dos testes

A Hacktron informou que continua realizando exercícios similares em outras empresas, funcionando como um laboratório de testes para identificar vulnerabilidades em escala. Este trabalho é fundamental para aumentar a resiliência geral dos sistemas de tecnologia utilizados globalmente.

O caso demonstra que a colaboração entre pesquisadores de segurança e empresas tecnológicas permanece como ferramenta essencial para manter a integridade dos serviços digitais. Conforme as ameaças evoluem, também devem evoluir os mecanismos de defesa e os programas de identificação de riscos.