OpenAI recompensa a expertos que hallaron falla interna usando la IA Claude

Un equipo de especialistas en ciberseguridad pertenecientes a la firma emergente Hacktron AI logró acceder a cuentas de la plataforma ChatGPT de trabajadores de OpenAI mediante el empleo de herramientas de inteligencia artificial desarrolladas por la empresa Anthropic. La incursión digital fue ratificada de manera oficial a la agencia AFP por voceros de la propia OpenAI, luego de ejecutarse en el marco de una jornada coordinada de evaluación preventiva para identificar debilidades en sus redes con el apoyo de analistas externos.

De acuerdo con las explicaciones brindadas por los analistas, el punto de penetración se localizó en el foro comunitario de asistencia al usuario administrado mediante el software Discourse, lo que concedió la facultad de gestionar el entorno digital. Tras detectar la anomalía, el equipo notificó de inmediato tanto a los administradores de OpenAI como a los responsables del servicio Discourse, posibilitando una rápida articulación para subsanar el problema detectado.

La entidad creadora de ChatGPT detalló que el fallo del sistema fue neutralizado por completo en un lapso aproximado de 14 horas posteriores a la recepción del informe y otorgó una gratificación de 6,500 dólares a los investigadores bajo su programa de recompensas. Drew Pusateri, portavoz oficial de OpenAI, agradeció formalmente la colaboración del conjunto de especialistas por comunicarse con prontitud y compartir cada uno de los hallazgos técnicos que facilitaron la solución definitiva.

En el plano metodológico, los expertos precisaron que intentaron el procedimiento inicial con el motor Claude Opus 4.8 con resultados intermitentes, pero alcanzaron un método plenamente operativo en apenas tres horas tras recurrir a la edición más moderna, Claude Opus 5. Durante el ejercicio no intervino el sistema Claude Mythos, una variante avanzada de Anthropic cuyas capacidades especializadas de defensa informática permanecen restringidas a un círculo exclusivo de organismos de seguridad cibernética.

Con información de Diario Libre.