olimposec.com
tema

#account-takeover

1 publicação marcada com esta tag.

risco altoOS-2026-469 · 2026-09-19CVE-2026-32882
0

Pesquisadores usam Claude Opus 5 para encadear falhas e sequestrar contas internas da OpenAI

A firma de segurança Hacktron AI usou o Claude Opus 5 para gerar exploits funcionais e encadear uma falha de memória no fórum público da OpenAI com uma fraqueza no sistema de login compartilhado, chegando a contas ChatGPT/Codex de funcionários e a um repositório interno de código. O caso mostra tanto o valor ofensivo real de modelos de fronteira em pentest quanto como as salvaguardas contra geração de exploits podem ser contornadas ao se disfarçar o alvo como um ambiente de CTF autorizado.

Fonte ↗