18 de setembro de 2026
O raio de dano de uma conta com agente
Três pesquisadores invadiram o repositório da OpenAI em 72 horas. O raio de dano de uma conta com agente é tudo o que está conectado a ela.
Três pesquisadores da Hacktron AI invadiram o repositório interno da OpenAI em menos de 72 horas. A prova do acesso foi um pull request aberto na conta de um funcionário. "Somos só três caras com assinaturas do Claude e do Codex", disse o cofundador Mohan Pedhapati ao Wall Street Journal. A OpenAI corrigiu a falha cerca de 14 horas depois do relatório e pagou US$ 6.500 de recompensa.
A cadeia começou com o envio de uma imagem que explorava uma falha de memória no fórum community.openai.com, hospedado no Discourse (não confunda com o Discord). Virou execução remota de código no servidor do fórum. O login único da OpenAI, que o fórum usa para autenticar, transformou esse acesso em acesso a contas de funcionários no ChatGPT e no Codex. Uma delas tinha o GitHub da organização conectado, e um prompt nessa conta abriu o pull request no monorepo openai/openai. O Claude usado era a versão autorizada para cibersegurança, com restrições relaxadas: o Opus 4.8 falhou, o Opus 5 resolveu.
O raio de dano de uma conta com agente é tudo o que está conectado a ela. O programa de recompensa funcionou como deveria, mas a decisão de produto vem antes: se roubarem a conta, até onde o agente chega? E o login de um serviço deveria abrir a porta de outro?
Fontes: Fortune · Tom's Hardware · The Register · Hacktron AI