OpenAI 내부 저장소까지 뚫린 72시간, AI가 바꾼 해킹의 경제학
Hacking OpenAI
Hacktron 연구팀이 libheif 힙 오버플로와 OpenAI SSO 설정 오류를 연쇄 악용해 72시간 만에 OpenAI 직원의 ChatGPT·Codex 계정을 탈취하고 내부 모노레포에 PR을 열었다. Opus 4.8이 실패한 ASLR 우회 익스플로잇을 Opus 5는 몇 시간 만에 성공시켰다. 토큰 비용 3천 달러 미만으로 여러 기업을 공략한 이번 연구는 희소한 전문성이 컴퓨트로 대체되며 공격의 경제학이 근본적으로 바뀌고 있음을 보여준다.
AI는 이 희소한 전문성을 컴퓨트로 바꿔가며 그 보호막을 제거하고 있다. 한때 막대한 자원을 갖춘 팀과 수개월의 노력이 필요했던 작업이 이제는 며칠로 압축될 수 있다.