← Accueil actu | Salle du marché
2026-09-19 · Source：Tom's Hardware
Des hackers white hat de la startup de cybersécurité Hackron AI ont percé OpenAI à l'aide d'outils Claude, atteignant les comptes des employés et la base de code interne avant de laisser un pull request inoffensif comme preuve.
Une équipe de hackers white hat de la startup de cybersécurité Hackron AI a percé les défenses d'OpenAI, en menant l'opération avec des outils Claude. Selon le reportage, l'intrusion a donné accès aux comptes des employés et à la base de code interne de la société. Pour documenter la compromission, les attaquants ont initié un pull request décrit comme inoffensif — un geste de preuve d'accès plutôt qu'une tentative de modifier ou d'endommager le code.
Les deux conséquences les plus lourdes de la brèche sont la compromission des comptes des employés et l'atteinte à la base de code interne d'OpenAI. Un pull request est le mécanisme par lequel les développeurs proposent des modifications à un dépôt de code partagé ; en soumettre un dans la base de code interne de la société signale donc que l'équipe de hackers détenait un accès fonctionnel aux systèmes d'ingénierie, et pas simplement une tête de pont périphérique. En gardant le pull request inoffensif, l'équipe a démontré la brèche tout en laissant la base de code intacte.
L'étiquette white hat positionne l'équipe de Hackron AI comme des hackers éthiques plutôt que des intrus criminels, et l'orientation cybersécurité de la startup présente l'exercice comme une démonstration de capacité offensive contre une cible très en vue. L'instrument de l'attaque est tout aussi notable : ce sont des outils Claude — des outils IA associés aux workflows des développeurs — qui ont servi à exécuter la brèche. Ce détail relie directement l'incident au déploiement d'assistants IA et d'outillage agentique dans les environnements d'ingénierie des entreprises.
Pour les entreprises et les investisseurs qui suivent la pile IA, l'épisode rappelle que la posture de sécurité s'étend désormais aux outils IA eux-mêmes. Le reportage montre les comptes employés et la base de code interne d'un laboratoire IA de premier plan accessibles via une chaîne bâtie sur des outils Claude, un pull request inoffensif servant de preuve. Cette combinaison — l'outillage IA comme instrument d'attaque, l'accès à la base de code comme butin — donne à l'histoire une portée qui va bien au-delà d'OpenAI elle-même.
Mots-clés: OpenAI · Claude · Hackron AI · Cybersecurity · AI Agents
萬安算交所 AIXX · AIXX · Bourse compute vérifiée · Accéder à la salle