ИИ не взламывал OpenAI. Причиной стали пропущенное обновление Debian и ошибка в настройке SSO

Недавние сообщения о взломе OpenAI с помощью ИИ оказались сложной цепочкой эксплойтов, основанной на традиционных уязвимостях программного обеспечения, а не на экзотических возможностях ИИ. Исследователи безопасности показали, что взлом начался с отсутствия патча безопасности в библиотеке декодирования изображений на базе Debian, что позволило выполнить удаленный код на форуме OpenAI. Ситуация усугубилась ошибкой в настройке SSO, которая предоставила форуму избыточные права доступа к внутренним системам. Хотя модель ИИ использовалась для ускорения разработки эксплойта, исследователи подчеркнули, что уязвимости были стандартными дефектами. Инцидент подчеркивает важность изоляции парсеров изображений, аудита токенов SSO и строгого отделения публичных платформ от внутренней инфраструктуры. В конечном счете, этот случай напоминает, что инструменты ИИ в основном повышают продуктивность злоумышленников, в то время как основные риски безопасности по-прежнему коренятся в обычных инфраструктурных и конфигурационных ошибках.