Des chercheurs déclarent avoir utilisé Claude AI pour accéder au compte d'employé OpenAI et aux données GitHub

Des chercheurs auraient utilisé le modèle d'intelligence artificielle Claude d'Anthropic pour accéder au compte d'un employé d'OpenAI et aux données sensibles stockées sur GitHub, selon un rapport publié par Ars Technica.

Le rapport, intitulé « Des chercheurs ont utilisé Claude pour pirater OpenAI », indique que l'intrusion a permis aux chercheurs d'accéder à la fois à un compte d'employé lié à OpenAI et au matériel associé hébergé sur la plateforme de partage de code GitHub. Ars Technica n'a pas fourni de détails supplémentaires détaillés dans le matériel examiné pour cet article.

Les rapports disponibles ne permettent pas de savoir clairement si les chercheurs effectuaient des tests de sécurité autorisés, tels qu'un test d'intrusion ou un exercice de bug bounty, ou si l'accès avait été obtenu par d'autres moyens. L’identité des chercheurs, les vulnérabilités spécifiques exploitées et l’étendue des données consultées n’ont pas été détaillées dans l’extrait du rapport examiné.

Ni OpenAI ni Anthropic n'ont publié de déclaration publique mentionnée dans le document examiné confirmant ou répondant au rapport. Cet article sera mis à jour si de plus amples détails ou déclarations des entreprises impliquées deviennent disponibles.

L'incident, tel que décrit, met en lumière les inquiétudes persistantes de l'industrie technologique quant à la possibilité que des systèmes d'IA avancés soient utilisés comme outils dans des contextes de cybersécurité, y compris des applications offensives et défensives, bien que les circonstances précises de cette affaire n'aient pas été vérifiées de manière indépendante au-delà du rapport initial.