El investigador de seguridad Oliver Fish descubrió un fallo de escape de sandbox en OpenAI que permitía solicitar modelos de IA de pago sin necesidad de una cuenta o una clave API. Por este reporte, titulado “Unauthenticated Sandbox Escape Enables Access to Internal OpenAI Responses API”, OpenAI otorgó una recompensa de 300 dólares.

El investigador de seguridad Oliver Fish dice que encontró un escape de sandbox en OpenAI que le permitió solicitar modelos de IA de pago sin una clave API ni una cuenta. Una captura de pantalla compartida en línea muestra que OpenAI otorgó 300 dólares por un informe titulado “Escape de Sandbox no autenticado permite el acceso a la API de Respuestas interna de OpenAI”.

El problema parece haber superado dos límites de seguridad a la vez: el aislamiento del sandbox y la autenticación de la API. La guía para desarrolladores de OpenAI indica que debes crear una clave API antes de realizar solicitudes, mientras que su API de Respuestas proporciona acceso a modelos y herramientas para flujos de trabajo de agentes.

Si la afirmación de Fish es correcta, un usuario remoto podría haber enviado solicitudes de modelos a través de una ruta interna y evitado los controles normales de identidad y facturación.

Vulnerabilidad de escape de sandbox de OpenAI

Los detalles técnicos siguen siendo privados. No había disponible en el material publicado ningún código de prueba de concepto, endpoint vulnerable, lista de modelos afectados, CVE, periodo de exposición o nota del parche.

Tampoco hay pruebas públicas de que se haya accedido a datos de clientes o de que el fallo haya sido explotado fuera de las pruebas de Fish. Por lo tanto, debes tratar este hallazgo como la afirmación de un investigador y no como una brecha masiva confirmada.

El pago de 300 dólares ha generado críticas. Fish escribió en X: “Cero razones para informarles de cualquier otra cosa que encuentre”, mostrando su frustración con la recompensa. OpenAI afirma que su programa de Bugcrowd paga desde 200 dólares por hallazgos de baja severidad hasta 20.000 dólares por errores excepcionales, basándose en la severidad y el impacto. La pequeña recompensa puede significar que OpenAI calificó el impacto real como menor de lo que sugiere el título del informe, pero la empresa no ha explicado esa decisión.