Hacktron utilise Claude Opus 5 pour exploiter des vulnérabilités dans OpenAI

19 septembre 2026 0 Par eternos974

Imaginez un monde où l’IA ne protège plus les entreprises, mais les attaque. C’est précisément ce qui s’est produit en juillet 2026, lorsque l’équipe de Hacktron a démontré comment un simple bug dans une bibliothèque de traitement d’images pouvait devenir une porte d’entrée vers les dépôts de code internes d’OpenAI. Et ce, grâce à l’aide inattendue de Claude Opus 5, un modèle d’IA capable de générer des exploits en quelques heures.

L’incident a débuté sur un forum d’aide d’OpenAI, hébergé sur Discourse. Les utilisateurs pouvaient y uploader des images HEIC, un format populaire chez les iPhone. Le problème ? Discourse ne vérifiait pas ces images directement. Il confiait la tâche à ImageMagick, qui utilisait une bibliothèque tierce appelée libheif. Et c’est ici que les choses se sont enchaînées. Une vulnérabilité non corrigée dans cette bibliothèque permettait l’exécution de code arbitraire via une image malveillante. Hacktron a utilisé cette faille pour pénétrer dans le système.

Mais ce n’est pas tout. Le véritable tour de force a résidé dans l’utilisation de Claude Opus 5. Alors que la version précédente, Opus 4.8, peinait à contourner les protections mémoire du serveur ciblé, la nouvelle version a réussi à générer un exploit fonctionnel en quelques heures. Les chercheurs ont dû tromper le modèle en faisant passer leur serveur de test pour une cible de capture-the-flag, un exercice légitime de sécurité. Le résultat ? Un accès aux comptes d’employés et une démonstration d’une modification de code anodine dans les dépôts internes d’OpenAI.

OpenAI a réagi rapidement, corrigeant la vulnérabilité dès le 25 juillet après avoir reçu le rapport. Discourse a suivi quelques jours plus tard, publiant un correctif le 27 juillet accompagné d’un système de sandbox pour isoler le traitement des images. Cet incident, survenu deux semaines après une intrusion similaire chez Hugging Face, soulève des questions troublantes sur la sécurité des systèmes dépendant de l’IA. Si les modèles d’IA comme Claude Opus 5 deviennent des outils de cybersécurité, ne risquent-ils pas aussi d’être des armes contre ceux qu’ils sont censés protéger ?