Claude hackeou OpenAI? Entenda a falha de segurança
Claude hackeou OpenAI? Pesquisadores da startup Hacktron AI usaram o Claude, da Anthropic, em um teste autorizado para explorar duas vulnerabilidades e acessar contas de funcionários da OpenAI. O caso foi relatado pelo TechCrunch em 18 de setembro de 2026, com base em informações da equipe e do The Wall Street Journal. A OpenAI afirmou ter corrigido os problemas após receber o reporte e pagou US$ 6.500 pelo achado em seu programa de bug bounty.
O episódio não descreve um ataque criminoso: trata-se de pesquisa de segurança com divulgação à empresa afetada. Ainda assim, expõe como modelos de IA podem reduzir o tempo e a especialização necessários para criar exploits.
Tabela de conteúdos
Como Claude hackeou OpenAI, segundo os pesquisadores
A porta de entrada teria sido encontrada em 25 de julho no fórum da comunidade da OpenAI, operado pelo Discourse. Quando alguém enviava imagens HEIF ou HEIC formatos comuns em iPhones, o servidor iniciava uma cadeia de conversão para JPEG. Nela, o ImageMagick encaminhava a decodificação para a biblioteca libheif.
Segundo a Hacktron AI, havia no libheif uma falha de memória capaz de permitir que uma imagem especialmente criada alterasse o comportamento do servidor. A correção já existia no projeto, mas não teria recebido um identificador CVE, o registro padrão para vulnerabilidades conhecidas. Sem esse alerta formal, uma versão vulnerável pode permanecer em uso por mais tempo em serviços que dependem de bibliotecas de terceiros.
O que é uma cadeia de vulnerabilidades?
É a combinação de duas ou mais falhas para alcançar um impacto maior. Neste caso, o acesso inicial ao servidor teria sido seguido por outra vulnerabilidade que permitiu assumir contas de ChatGPT e Codex.
falha de seguranca na OpenAI: Do servidor às contas e ao GitHub
Após a primeira etapa, a equipe disse ter encontrado uma segunda falha que possibilitou tomar contas de usuários, inclusive de empregados da OpenAI. Uma dessas contas teria o Codex conectado à organização da empresa no GitHub, ampliando o risco de acesso a software interno. A reportagem não afirma que dados foram divulgados ou usados fora da validação feita pelos pesquisadores.
“A IA está reduzindo a quantidade de expertise escassa necessária para desenvolver exploits. Um trabalho que antes levava meses agora pode levar dias.”
Por que o Claude Opus 5 chamou atenção
O ponto mais sensível do relato é a capacidade do modelo. A Hacktron afirmou que uma versão especial do Claude Opus 4.8, liberada a pesquisadores de cibersegurança, não produziu inicialmente um exploit funcional. Após o lançamento do Opus 5, a mesma tarefa teria sido resolvida em poucas horas. Isso não significa que o modelo agiu sozinho: pesquisadores definiram o alvo autorizado, avaliaram resultados e conduziram o reporte.
O caso em que Claude hackeou OpenAI reforça um debate maior: ferramentas de IA podem acelerar a defesa, como revisão de código e triagem de falhas, mas também tornar ataques mais acessíveis. O risco aumenta quando organizações não mantêm inventário de dependências, atualizações e controles para upload de arquivos.
- Atualize Discourse, ImageMagick e libheif.
- Mapeie bibliotecas e versões em uso.
- Trate uploads como entrada não confiável.
- Limite permissões de contas e tokens.
- Teste a resposta a incidentes regularmente.
O que empresas devem aprender com o caso
O alerta principal não é apenas sobre OpenAI ou Anthropic. Sistemas aparentemente simples, como conversores de imagem, podem expor infraestrutura corporativa quando uma falha não é rastreada e corrigida. Equipes devem priorizar gestão de patches, monitoramento de comportamentos anormais, autenticação forte e segmentação de acesso a repositórios como o GitHub.
Também é essencial uma política clara de divulgação coordenada. Programas de bug bounty permitem que pesquisadores reportem vulnerabilidades de modo legal e documentado, dando tempo para a correção antes que detalhes técnicos sejam amplamente explorados.
Perguntas frequentes sobre Claude hackeou OpenAI
Claude realmente invadiu a OpenAI sozinho?
Não. Pesquisadores da Hacktron AI conduziram um teste autorizado. O Claude teria ajudado a desenvolver o exploit, sob orientação humana e dentro do reporte de segurança.
Qual falha permitiu o acesso inicial?
O relato aponta uma falha de memória no libheif, acionada durante a conversão de imagens HEIC e HEIF no Discourse. A biblioteca era usada junto do ImageMagick.
A OpenAI corrigiu as vulnerabilidades?
Sim, segundo a reportagem-fonte. A Hacktron informou a OpenAI e o Discourse, que teria disponibilizado uma correção em 27 de julho.
Por que uma falha sem CVE é um risco?
Sem um CVE, muitas equipes podem não identificar a urgência de atualizar. Isso dificulta o rastreamento de versões vulneráveis e a gestão de patches.
Considerações finais
O relato de que Claude hackeou OpenAI deve ser lido como um caso de pesquisa autorizada, não como evidência de uma invasão autônoma. Ele mostra, porém, que IA, vulnerabilidades em software open source e acessos corporativos formam uma nova superfície de ataque. Para empresas, a resposta passa por atualização contínua, menos privilégios e canais confiáveis para receber relatórios de segurança.
