IA hoy Hacktron usa a Claude para entrar al monorepo de OpenAI
El grupo Hacktron AI aprovechó modelos de Anthropic para comprometer la infraestructura de su rival, revelando que la seguridad de los laboratorios de IA depende de servicios de terceros y configuraciones de identidad frágiles.
Un grupo independiente de ciberseguridad, Hacktron AI, comprometió la infraestructura interna de OpenAI utilizando los modelos Claude Opus 4.8 y Opus 5 de Anthropic, su competidor directo. La intrusión, realizada bajo el programa de recompensas por errores de OpenAI, permitió a los investigadores acceder al monorepo privado de la compañía —donde residen el código base, los servicios y el desarrollo de sus modelos— y leer archivos internos. OpenAI pagó 6.500 dólares por el hallazgo y confirmó que las vulnerabilidades fueron corregidas.
Cadena de explotación en dos pasos
El ataque comenzó el 23 de julio con un fallo en la carga de imágenes en Discourse, el software de foros de terceros que aloja la comunidad de OpenAI. Usando Claude Opus 4.8, los investigadores identificaron un desbordamiento de búfer en el montón causado por parches de seguridad mal aplicados. Opus 5, lanzado días después, logró generar el código de explotación funcional. Con él, obtuvieron tokens de autenticación del servidor de Discourse.
Esos tokens, compartidos con las cuentas de ChatGPT, permitieron apoderarse de la sesión de un empleado cuyo entorno Codex estaba vinculado a la organización de OpenAI en GitHub. Desde ahí, los investigadores enviaron una solicitud de extracción (pull request) al monorepo interno, demostrando acceso de lectura al código propietario sin llegar a exfiltrar información sensible.
Dos vulnerabilidades, un vector sistémico
La primera falla es una ejecución remota de código (RCE) en Discourse, ya parcheada por el proveedor. La segunda, más crítica, es una configuración incorrecta del sistema de autenticación único (SSO) en la infraestructura de identidad de OpenAI. Los investigadores advierten que el problema no es exclusivo de Discourse: cualquier servicio de OpenAI que use ese SSO —propio o de terceros— replicaría el mismo acceso si se ve comprometido.
La ironía competitiva y la barrera de entrada
Que la herramienta de explotación haya sido el modelo insignia de Anthropic subraya una dinámica nueva: la IA ofensiva ya no requiere infraestructura propia ni conocimientos profundos de exploit development. Según Hacktron AI, bastaron una suscripción a Claude y acceso a Codex. Esa baja barrera amplía la superficie de amenaza: equipos con mayores recursos —estatales o criminales— pueden replicar y escalar la técnica.
Queda expuesta la cadena de suministro de los laboratorios de IA
Los grandes proveedores de modelos fundacionales operan ecosistemas híbridos: código propio, software de código abierto, servicios SaaS y proveedores de identidad entrelazados. La brecha en OpenAI no estuvo en el modelo, ni en el training pipeline, ni en la inferencia: estuvo en la integración de un foro de terceros con el directorio corporativo. Para empresas latinoamericanas que adoptan estas plataformas —ya sea vía API, fine-tuning o RAG—, el mensaje es claro: la postura de seguridad del proveedor no termina en su modelo, sino en el eslabón más débil de su stack operativo.
Implicación para la región
Un incidente como este obliga a revisar cláusulas contractuales, planes de respuesta a incidentes y la visibilidad sobre subprocesadores críticos. La pregunta operativa no es si el modelo es seguro, sino si la organización que lo opera gestiona sus dependencias con la misma rigurosidad que exige a sus clientes.
