18 de septiembre de 2026
El radio de daño de una cuenta con agente
Tres investigadores vulneraron el repositorio de OpenAI en 72 horas. El radio de daño de una cuenta con agente es todo lo que está conectado a ella.
Tres investigadores de Hacktron AI vulneraron el repositorio interno de OpenAI en menos de 72 horas. La prueba del acceso fue un pull request abierto desde la cuenta de un empleado. "Somos solo tres tipos con suscripciones de Claude y Codex", dijo el cofundador Mohan Pedhapati al Wall Street Journal. OpenAI corrigió la falla unas 14 horas después del reporte y pagó una recompensa de US$ 6.500.
La cadena empezó con el envío de una imagen que explotaba una falla de memoria en el foro community.openai.com, alojado en Discourse (no confundir con Discord). Se convirtió en ejecución remota de código en el servidor del foro. El inicio de sesión único de OpenAI, que el foro usa para autenticar, transformó ese acceso en acceso a cuentas de empleados en ChatGPT y Codex. Una de ellas tenía el GitHub de la organización conectado, y un prompt en esa cuenta abrió el pull request en el monorepo openai/openai. El Claude usado era la versión autorizada para ciberseguridad, con restricciones relajadas: Opus 4.8 falló, Opus 5 lo resolvió.
El radio de daño de una cuenta con agente es todo lo que está conectado a ella. El programa de recompensas funcionó como debía, pero la decisión de producto viene antes: si roban la cuenta, ¿hasta dónde llega el agente? ¿Y el inicio de sesión de un servicio debería abrir la puerta de otro?
Fuentes: Fortune · Tom's Hardware · The Register · Hacktron AI