OpenAI Sandbox Escape Flaw permitía el acceso gratuito a modelos de IA de pago sin una clave API

El investigador de seguridad Oliver Fish dice que encontró un escape de sandbox de OpenAI que le permitió solicitar modelos de IA pagados sin una clave de API o una cuenta. Una captura de pantalla compartida en línea muestra a OpenAI otorgando $ 300 por un informe titulado "Unuthenticated Sandbox Escape Enables Access to Internal OpenAI Responses API." El problema parece haber cruzado dos límites de seguridad a la vez: aislamiento de sandbox y autenticación de API.

La guía para desarrolladores de OpenAI les dice a los desarrolladores que creen una clave de API antes de realizar solicitudes, mientras que su API de respuestas proporciona acceso a modelos y herramientas para los flujos de trabajo de los agentes. Los detalles técnicos de OpenAI Sandbox Escape Vulnerability siguen siendo privados. 300 $ por un error que da acceso gratuito a los modelos de pago de OpenAI sin clave de API ni cuenta. pic.twitter.com/7bseefgLkY — Oliver Fish (@_Oliver_Fish) 7 de octubre de 2026 La seguridad de Sandbox es una de las principales preocupaciones en torno a los servicios de IA.

Cyber Security News cubrió anteriormente una falla de sandbox de ChatGPT que expuso los datos de Gmail y los agentes de OpenAI eludiendo los límites del sandbox. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC La falla de escape de OpenAI Sandbox posterior permitió el acceso gratuito a modelos de IA pagados sin una clave API apareció por primera vez en Cyber Security News.

Consultar publicación original ↗