{"id":3513,"date":"2026-09-18T12:03:49","date_gmt":"2026-09-18T12:03:49","guid":{"rendered":"https:\/\/netguide.io\/news\/2026\/09\/18\/sicherheitslucke-bei-openai-forscher-nutzen-claude-opus-fur-angriff\/"},"modified":"2026-09-18T12:03:50","modified_gmt":"2026-09-18T12:03:50","slug":"sicherheitslucke-bei-openai-forscher-nutzen-claude-opus-fur-angriff","status":"publish","type":"post","link":"https:\/\/netguide.io\/news\/de\/2026\/09\/18\/sicherheitslucke-bei-openai-forscher-nutzen-claude-opus-fur-angriff\/","title":{"rendered":"Sicherheitsl\u00fccke bei OpenAI: Forscher nutzen Claude Opus f\u00fcr Angriff"},"content":{"rendered":"<div id=\"netgu-887102576\" class=\"netgu-before-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"3494115342\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div><p>Sicherheitsforscher des Unternehmens Hacktron AI haben im Rahmen eines Bug-Bounty-Programms interne Systeme von OpenAI attackiert und dabei empfindliche Schwachstellen aufgedeckt. F\u00fcr die Entwicklung des Angriffscodes setzte das dreik\u00f6pfige Team auf Claude Opus von Anthropic \u2013 das Spitzenmodell eines direkten Konkurrenten des ChatGPT-Entwicklers.<\/p>\n<h2>Wie der Einbruch \u00fcber das Community-Forum gelang<\/h2>\n<p>Ausgangspunkt der Attacke war eine Sicherheitsl\u00fccke in der weitverbreiteten Forensoftware Discourse, die OpenAI f\u00fcr seine Entwickler-Community betreibt. \u00dcber manipulierte Bilddateien entdeckten die Forscher ein Einfallstor. Mithilfe von Claude generierten sie daraus einen funktionierenden Exploit-Code, um auf den Discourse-Server von OpenAI vorzudringen.<\/p><div id=\"netgu-1893231205\" class=\"netgu-content netgu-entity-placement\"><aside class=\"deals-top deals-top--compact\">\n\n\t\t\t<h3 class=\"deals-top__title\">Top-Deals<\/h3>\n\t\n\t\t\t<ul class=\"deals-top__list\">\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/ugreen-aluminium-tabletstaender-360-drehbar-hoehenverstellbar\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2825012_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">UGREEN Aluminium Tabletst\u00e4nder | 360\u00b0 Drehbar &amp; H\u00f6henverstellbar<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">16.91 \u20ac<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>20.37 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-17%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature is-hot\">\n\t\t\t\t\t\t\t109\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/train-sim-world-7-starter-pack-kostenlos-fuer-ps4-ps5-xbox-pc\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/capsule_616x353-11-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Train Sim World 7: Starter Pack kostenlos f\u00fcr PS4, PS5, Xbox, PC<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t55\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/kostenlose-emote-im-clash-royale-store\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/share-image-clashroyale-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Kostenlose Emote im Clash Royale-Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/gratis-forschungssuppe-im-clash-of-clans-store\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2839474_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Gratis Forschungssuppe im Clash of Clans-Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/the-clockwork-scarab-stoker-and-holmes-book-1-kindle-edition\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/4982769_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">The Clockwork Scarab (Stoker and Holmes Book 1) \u2013 Kindle Edition<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>0.01 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-100%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t<\/ul>\n\n\t\t\t\t\t<p class=\"deals-top__more\">\n\t\t\t\t<a href=\"https:\/\/netguide.io\/deals\/\">Alle Deals ansehen \u2192<\/a>\n\t\t\t<\/p>\n\t\t\t<\/aside>\n<\/div>\n<p>Auf diesem Server stie\u00dfen die Analysten auf Authentifizierungs-Tokens \u2013 also digitale Schl\u00fcssel, die Berechtigungen im Netzwerk verifizieren. Diese Schl\u00fcssel erlaubten nicht nur den Zugriff auf das ChatGPT-Konto eines OpenAI-Mitarbeiters, sondern auch auf das private Github-Repository des Unternehmens. Dadurch war es den Forschern m\u00f6glich, Software-Caches einzusehen und auf Daten im zentralen Quellcode-Archiv (Monorepo) von OpenAI zuzugreifen. Die Forscher brachen den Test nach eigenen Angaben ab, als ihnen das Ausma\u00df und die Sensibilit\u00e4t der Daten bewusst wurden.<\/p>\n<h2>OpenAI schlie\u00dft Sicherheitsl\u00fccken und zahlt Pr\u00e4mie<\/h2>\n<p>Hacktron AI meldete die Vorf\u00e4lle direkt an OpenAI. Das Unternehmen best\u00e4tigte gegen\u00fcber dem Wall Street Journal zwei aufgedeckte Sicherheitsprobleme, die mittlerweile behoben wurden. Um den unbefugten Zugriff zu stoppen, hat OpenAI die Berechtigungen f\u00fcr Community-Anmeldetoken restriktiver gestaltet sowie betroffene Token und aktive Sitzungen widerrufen. F\u00fcr den Hinweis zahlte OpenAI den Forschern eine Pr\u00e4mie von 6.500 US-Dollar.<\/p>\n<h2>KI-Modelle senken die H\u00fcrden f\u00fcr Angreifer<\/h2>\n<p>Der Vorfall illustriert eine deutliche Verschiebung in der Bedrohungslage: Hochentwickelte Sprachmodelle nehmen Angreifern komplexe Programmierarbeit ab. Mohan Pedhapati, CTO von Hacktron AI, betonte, sein Team bestehe lediglich aus drei Personen mit gew\u00f6hnlichen Abonnements f\u00fcr Claude und Codex \u2013 und besitze bei Weitem nicht die Mittel staatlicher Hackergruppen.<\/p>\n<p>Sicherheitsexperten warnen, dass Software weltweit viele unentdeckte Schwachstellen aufweist. Bislang war deren Entdeckung auf wenige hochqualifizierte Spezialisten beschr\u00e4nkt. Durch automatisierte KI-Agenten und leistungsf\u00e4hige gro\u00dfe Sprachmodelle (LLMs) sinkt die technische Einstiegsh\u00fcrde nun drastisch. Bereits in der Vergangenheit waren Vorf\u00e4lle bekannt geworden, bei denen KI-Agenten Sicherheitsbarrieren \u00fcberwanden oder durch Fehlkonfigurationen Zugriff auf Netzwerke erlangten.<\/p>\n<h2>Was bedeutet das f\u00fcr Nutzer und Administratoren?<\/h2>\n<p>F\u00fcr Administratoren und Software-Verantwortliche ist das Ereignis eine deutliche Warnung: \u00d6ffentliche Dienste wie Support-Foren m\u00fcssen strikt von internen Entwicklungs- und Produktivsystemen getrennt werden. Authentifizierungstoken d\u00fcrfen auf vorgeschalteten Servern nicht so hinterlegt sein, dass sie Zugriff auf sensible Entwicklungsressourcen wie Repositories gew\u00e4hren.<\/p>\n<p><em>Quellen: <a href=\"https:\/\/t3n.de\/news\/neuer-sicherheitsvorfall-wie-hacker-claude-opus-4-8-nutzten-um-bei-openai-einzubrechen-1764047\/?utm_source=rss&#038;utm_medium=newsFeed&#038;utm_campaign=newsFeed\" rel=\"nofollow noopener\" target=\"_blank\">t3n\/news<\/a>, <a href=\"https:\/\/t3n.de\/news\/neuer-sicherheitsvorfall-wie-hacker-claude-opus-4-8-nutzten-um-bei-openai-einzubrechen-1764047\" rel=\"nofollow noopener\" target=\"_blank\">t3n\/software-entwicklung<\/a><\/em><\/p>\n<div id=\"netgu-1970364\" class=\"netgu-after-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"4559785002\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Sicherheitsforscher haben mithilfe des KI-Modells Claude interne Systeme von OpenAI kompromittiert. Der Vorfall verdeutlicht neue Risiken durch KI-gest\u00fctzte Cyberangriffe.<\/p>\n","protected":false},"author":1,"featured_media":3512,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[109],"tags":[520,21,2326,1149,29,1878],"class_list":["post-3513","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity","tag-anthropic","tag-chatgpt","tag-cybersicherheit","tag-kunstliche-intelligenz","tag-openai","tag-schwachstelle"],"brizy_media":[],"_links":{"self":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3513","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/comments?post=3513"}],"version-history":[{"count":1,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3513\/revisions"}],"predecessor-version":[{"id":3514,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3513\/revisions\/3514"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media\/3512"}],"wp:attachment":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media?parent=3513"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/categories?post=3513"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/tags?post=3513"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}