Анализирахме следното твърдение: вярно ли е, че
изследователи по киберсигурност са пробили защитата на OpenAI Codex по време на състезание в Ирландия, в чийто първи ден са били разкрити 32 уязвимости?
Организаторът на състезанието TrendAI Zero Day Initiative потвърди, че японската компания Ikotas Labs е пробила OpenAI Codex чрез уязвимост при обработката на системни команди и е спечелила 40 000 долара, докато участниците са открили общо 32 непознати досега пробива и са си осигурили 388 500 долара още през първия ден
Хакери пробиха защитата на OpenAI Codex и спечелиха награда от 40 000 долара
Специалисти по киберсигурност заобиколиха защитите на система с изкуствен интелект (AI), която пише и изпълнява софтуерен код.
Същината
Независими изследователи преодоляха вътрешните защитни граници на OpenAI Codex по време на състезание по киберсигурност в Ирландия, спечелвайки 40 000 долара след доказването, че асистентът за програмиране може да бъде принуден да изпълнява неоторизирани команди. Демонстрацията показва, че предоставянето на пряк достъп на системи с изкуствен интелект (AI) до операционната система създава реални софтуерни рискове. Затова организаторите предоставят данните поверително, давайки възможност на разработчиците да отстранят слабостите, преди от тях да се възползват киберпрестъпници.
Акценти
- Екипът на Ikotas Labs спечели 40 000 долара за пробив в защитата на OpenAI Codex чрез единична уязвимост при обработката на команди.
- Изследователите разкриха 32 непознати досега уязвимости и спечелиха общо 388 500 долара още в първия ден на надпреварата.
- Смартфонът Galaxy S26 на Samsung бе успешно компрометиран шест пъти през първите два дни от тестовете.
- Правилата на състезанието предоставят на производителите около 90 дни за пускане на поправки, преди техническите детайли да бъдат оповестени публично.
Из дневника на редактора
Когато на софтуерни системи се гласува доверие да изпълняват компютърен код автоматично, всеки дефект при приемането на инструкциите може да предостави пълен контрол над машината на външни лица.
Кой участва
TrendAI Zero Day Initiative (ZDI)
Програма за киберсигурност, управлявана съвместно с Trend Micro, която провежда състезания по хакерство за откриване на софтуерни слабости
цел → Да изплаща възнаграждения на изследователи за открити неизвестни уязвимости, така че разработчиците да ги отстранят преди намесата на киберпрестъпници
Ikotas Labs
Японска компания за изследвания в областта на киберсигурността, тествала OpenAI Codex и други продукти на състезанието
цел → Да открива реални софтуерни слабости, за да печели парични награди, състезателни точки и професионално признание в сектора
OpenAI
Американската компания за технологии с изкуствен интелект (AI), която разработва софтуерния асистент Codex
цел → Да защитава потребителите, като анализира докладваните уязвимости и отстранява програмните грешки, без да създава нови сривове
Samsung Electronics
Южнокорейският технологичен гигант, чийто телефон Galaxy S26 бе многократно пробит по време на демонстрациите
цел → Да открива и отстранява слабостите в сигурността на смартфоните си, за да гарантира защитата на своите клиенти
Viettel Cyber Security
Виетнамска компания за киберсигурност, чийто експерт извърши атака срещу Galaxy S26
цел → Да открива непознати софтуерни пробиви и да печели награди от състезания за технически изследвания
Interrupt Labs
Британска фирма за киберсигурност, която преодоля защитите на Galaxy S26 и здравно устройство на Garmin
цел → Да подлага на тест защитата на реални продукти и да печели наградни фондове, като същевременно докладва пропуските на производителите
Mobile Hacking Lab and collaborating researchers
Група изследователи в областта на мобилната сигурност, обединили сили с CENSUS Labs при тестовете на Galaxy S26
цел → Да демонстрира пропуски в мобилния софтуер и да доказва ефективността на съвременните методи за тестване
Накратко
Инструментите за сигурност, които генерират софтуерен код, крият сериозни рискове от цифрово естество, ако бъдат манипулирани. Екип от специалисти успя да преодолее защитните механизми на OpenAI Codex – асистент с изкуствен интелект (AI), способен да преглежда файлове, да пише програмен код и да изпълнява команди директно на компютъра на потребителя.
След тази успешна демонстрация най-вероятната следваща стъпка е OpenAI да пусне софтуерна актуализация. Очаква се корекцията да бъде готова в рамките на 90 дни, тъй като регламентът на надпреварата предоставя на разработчиците срок да отстранят слабостите, преди техническите детайли да станат публично достояние. На този етап обаче е твърде рано да се каже дали такава поправка вече е въведена, докато OpenAI или организаторите не публикуват официално известие.
Демонстрацията се проведе на 6 октомври по време на надпреварата Pwn2Own Ireland в Корк, където специалисти търсят слабости в сигурността на реални потребителски продукти срещу парични награди. Японската компания Ikotas Labs заобиколи защитата на Codex чрез подаване на неоторизирани входни данни в командите, с което си осигури премия от 40 000 долара. Тестът бе извършен в изолирана лабораторна среда, което означава, че екипът е пробил тестова конфигурация, а не реални потребителски профили или корпоративни сървъри.
Как се разви
Организаторът включи изкуствения интелект сред целите на състезанието
Началото на развитието бе поставено, когато от Zero Day Initiative обявиха списъка с целевите продукти за надпреварата в Корк, Ирландия. Организаторът Дъстин Чайлдс (Dustin Childs) съобщи в публикация, че октомврийското събитие ще обхване седем продуктови категории, като към тях се добавят помощни инструменти с изкуствен интелект (AI) за писане на код като OpenAI Codex и Anthropic Claude Code с награден фонд от 40 000 долара за първия екип, който успее да ги компрометира. С това бе положена основата за практическа проверка дали софтуерът, генериращ код, може да устои на реални атаки.
Регламентът за изпитване на системи с изкуствен интелект
Организаторите разписаха строги изисквания, които да задължат участниците да докажат реален технически пробив в софтуера. За целта не бе достатъчно моделът с AI просто да бъде подведен да генерира неподходящ текст; изследователите трябваше да излязат извън рамките на вградената защита на програмата и да стартират неоторизиран код директно в операционната система Windows 11 на компютъра. Codex вече бе преминал през подобни изпитания: пет месеца по-рано в Берлин от Ikotas Labs откриха друга уязвимост в инструмента, а през септември OpenAI пусна софтуерна актуализация.
Защитата на Codex падна заедно с тази на водещ смартфон
След старта на демонстрациите на 6 октомври екипът на Ikotas Labs проби защитата на Codex, манипулирайки начина, по който системата изгражда системните си команди. Организаторите потвърдиха дефекта и изплатиха на екипа наградата от 40 000 долара. Изследователите компрометираха и софтуерния посредник LiteLLM, свързващ външни приложения с модели с AI. Успоредно с това три независими екипа преодоляха защитите на смартфона Galaxy S26 на Samsung, макар част от използваните слабости вече да бяха известни на южнокорейския производител. Денят приключи с 32 разкрити неизвестни уязвимости и общо 388 500 долара присъдени възнаграждения.
Вторият ден донесе нови атаки срещу смартфони и софтуер
Тестовете се разшириха на 7 октомври и обхванаха допълнителни мобилни апарати и корпоративни системи. Още три екипа преодоляха защитите на Galaxy S26, с което броят на успешните демонстрации срещу устройството достигна шест за два дни. Други изследователи компрометираха спомагателния инструмент с AI Dynamo и преодоляха защитата на база данни на Oracle чрез верига от седем свързани пропуснати дефекта. Медийните съобщения отчетоха 232 500 долара раздадени награди за втория ден и 45 нови уязвимости, макар организаторите все още да не бяха обобщили окончателно тези стойности. Втори опит за пробив срещу Codex не бе предприет.
Докъде стигна историята
Към 8 октомври 2026 г. организаторите на състезанието в Ирландия официално потвърдиха пробива в сигурността на OpenAI Codex, но техническите подробности остават поверителни. Според установените правила производителите на софтуер разполагат с приблизително 90 дни, за да подготвят и разпространят корекции, преди инструкциите за експлоатация да станат публични.
До момента няма официален бюлетин, който да посочва конкретната засегната версия на Codex или да потвърждава, че е налична завършена поправка. Тестът бе проведен на изолирана лабораторна машина и няма данни за открадната клиентска информация или за атаки на киберпрестъпници срещу реално функциониращи системи.