Un grupo especializado en ciberseguridad logró vulnerar los sistemas de una de las empresas líderes en inteligencia artificial mediante el uso de tecnología avanzada. La operación, que puso en evidencia brechas críticas en la infraestructura digital, demostró cómo los modelos generativos pueden acelerar la detección y explotación de fallos informáticos complejos.
El origen de la brecha en los foros oficiales
Especialistas de la compañía Hacktron detectaron una vulnerabilidad en el foro de ayuda de OpenAI, operado sobre la plataforma Discourse. El problema residía en la manera en que el sistema gestionaba la subida de determinados archivos gráficos incompatibles con sus herramientas habituales de optimización.
Al no procesar de forma nativa ciertos formatos visuales, la plataforma derivaba los archivos hacia componentes externos encargados de la decodificación previa. Fue precisamente en ese desvío técnico donde los expertos identificaron un punto ciego que permitía la manipulación de datos a través de elementos controlados por agentes externos.
La intervención de la inteligencia artificial para crear códigos maliciosos
Mediante el uso de versiones avanzadas de Claude, los analistas lograron identificar un desbordamiento de búfer en memoria dinámica dentro de la librería de decodificación. Este fallo permitía realizar operaciones de lectura y escritura fuera de los parámetros permitidos durante el procesamiento de imágenes.
Una vez localizado el vector de ataque, la tecnología de Anthropic colaboró en la creación de un mecanismo capaz de ejecutar código de forma remota en los servidores de la plataforma afectada. En un periodo de menos de cuatro horas, el agente automatizado completó las instrucciones necesarias para comprometer el entorno objetivo.
Acceso a cuentas corporativas y repositorios privados
El alcance del ejercicio permitió a los investigadores tomar el control de cuentas de ChatGPT y Codex pertenecientes a colaboradores de la organización afectada. Antes de notificar formalmente el incidente, el equipo comprobó el nivel de acceso introduciendo modificaciones en un repositorio privado vinculado a las herramientas de desarrollo.
“Hasta hace dos meses, cualquier usuario o empleado de OpenAI que iniciara sesión en el foro de ayuda podía sufrir el acceso no autorizado a sus cuentas”, señalaron los investigadores. “Dado que los usuarios pueden conectar diversos servicios a Codex y ChatGPT, el alcance de lo que teóricamente podíamos acceder era enorme, incluyendo GitHub, Slack y correos electrónicos”.
Tras la notificación oficial, OpenAI corrigió el fallo en menos de catorce horas para neutralizar cualquier riesgo adicional. Todo el proceso demostró que la combinación de análisis automatizado y fallos de software no documentados permite vulnerar sistemas corporativos en menos de 72 horas, obligando a replantear los protocolos actuales de defensa digital.
About the Author
