Ataque via IA: Pesquisadores Infiltram OpenAI Usando o Claude

A Hacktron IA, uma empresa de segurança, detalhou como conseguiu infiltrar a infraestrutura da OpenAI. A equipe usou uma ferramenta de segurança da Anthropic, baseada em IA (o Claude), para explorar uma vulnerabilidade de configuração no fórum da comunidade da OpenAI, que é hospedado por terceiros (Discourse). A falha deu acesso a credenciais de login internas, permitindo que os pesquisadores comprometessem a conta ChatGPT de um funcionário e, daí, acessassem repositórios do GitHub, expondo informações de software privado e a capacidade de sugerir mudanças no código.

Este incidente mostra a complexidade da segurança em ambientes de IA, onde a superfície de ataque se expande para incluir não apenas os sistemas de IA em si, mas também a infraestrutura de suporte e ferramentas de terceiros. A ironia de usar uma ferramenta do principal rival da OpenAI (Anthropic) para executar o ataque sublinha a corrida armamentista "IA contra IA" na cibersegurança. A OpenAI reconheceu a falha e pagou US$ 6.500 no seu programa de bug bounty, garantindo a correção das vulnerabilidades.

A notícia atual enriquece a cobertura anterior do CEVIU, especialmente o artigo "Pesquisadores Exponem Falhas Críticas e Acessam Contas da OpenAI", de 18 de setembro de 2026. Enquanto a matéria anterior já indicava o comprometimento de contas internas da OpenAI em julho daquele ano, o novo relatório detalha o vetor de ataque: uma vulnerabilidade de configuração no fórum da comunidade da empresa, que foi a porta de entrada. Além disso, a cobertura de hoje revela a ferramenta usada, uma IA da Anthropic (Claude), e o pagamento de US$ 6.500 como parte do programa de bug bounty da OpenAI.

Este incidente ressalta a urgência de uma postura de segurança robusta no desenvolvimento de sistemas de IA. A exploração de uma falha em uma plataforma de terceiros para acessar o coração da infraestrutura de uma empresa como a OpenAI demonstra que a cibersegurança da IA vai além da proteção dos modelos. Ela envolve todo o ecossistema tecnológico.

À medida que as IAs se tornam mais autônomas e capazes de interagir com ambientes diversos, como visto na discussão da Anthropic sobre a IA "liderar" 26% do seu P&D, a capacidade de uma IA de ser usada em ataques sofisticados ou até mesmo para se auto aperfeiçoar de formas inesperadas exige uma atenção redobrada das empresas e reguladores.