Investigadores utilizaron Claude para vulnerar a OpenAI y obtener acceso a un repositorio secreto Investigadores de Hacktron AI utilizaron Claude para explotar una falla en el software de foro Discourse del que depende OpenAI para su plataforma comunitaria. Los primeros intentos fallaron, pero un día después de que Anthropic lanzara Claude Opus 5, el modelo encontró una explotación funcional. La cadena llevó a la obtención de tokens de autenticación robados, luego acceso a GitHub y finalmente acceso de lectura al Monorepo interno de OpenAI (sin exposición de pesos de modelos). Los investigadores detuvieron su actividad al darse cuenta de que el acceso era real, lo notificaron responsablemente y recibieron $6,500 bajo el programa de recompensas por errores de OpenAI. La historia más grande: esto no fue un equipo de estado-nación. Como dijo el CTO de Hacktron, son "tres tipos con suscripciones a Claude y Codex". OpenAI tomó el incidente lo suficientemente en serio como para retirar al 25% de sus ingenieros de producción de otras tareas para buscar más vulnerabilidades. La IA no solo escribe explotaciones más rápido, sino que está reduciendo el umbral de habilidades necesario para encontrarlas por completo. #AI #Cybersecurity #Claude #OpenAI #InfoSec #Anthropic #Web3