Co tak naprawdę otworzyło Hacktronowi repozytorium OpenAI?

OpenAI doprecyzowało, że 6500 dolarów nagrody dla Hacktronu, niewielkiej firmy zajmującej się bezpieczeństwem, której trzech badaczy dotarło do wewnętrznego repozytorium OpenAI (opisywałem to tydzień temu), dotyczy wyłącznie błędu we własnym systemie logowania OpenAI. Za włamanie na samo forum pomocy, od którego badacze zaczęli, nagrody nie ma, bo ataki na forum w ogóle wykraczały poza zakres programu, w którym OpenAI płaci za zgłoszone luki. Cały łańcuch wyglądał tak: spreparowane zdjęcie wrzucone na forum dało badaczom kontrolę nad jego serwerem, stamtąd przez błąd we wspólnym logowaniu dostali się na konto pracownika OpenAI, a asystent programistyczny podłączony do tego konta otworzył zmianę w firmowym kodzie. Dla mnie rozróżnienie OpenAI jest cenne, bo pozwala rozdzielić dwie rzeczy, które nagłówki sklejają w jedną: model, który pomógł napisać kod ataku, i konfigurację, która zamieniła włamanie na forum w dostęp do kodu firmy.

Asystent podpięty do GitHuba zrobił resztę

Po przejęciu konta jednego z pracowników badacze nie musieli już niczego łamać. Pracownik miał podłączonego Codexa, czyli asystenta programistycznego OpenAI, do firmowej organizacji na GitHubie, więc wystarczyło wysłać asystentowi polecenie, a ten posłusznie otworzył pull request w openai/openai, repozytorium, w którym OpenAI trzyma swój główny wewnętrzny kod. Według The Rundown zmiana dotyczyła pliku dokumentacji, a badacze zatrzymali się, zanim zajrzeli do właściwego kodu.