Tres personas + Claude infiltran el repositorio interno de código de OpenAI, y OpenAI les paga 6500 dólares. Según ME News, el 18 de septiembre, tres investigadores de seguridad de la empresa Hacktron utilizaron a Claude para acceder al repositorio interno de código de OpenAI en menos de 72 horas. Los tres informaron voluntariamente la vulnerabilidad; tras su corrección, OpenAI les otorgó 6500 dólares según su programa de recompensas por vulnerabilidades. El punto de entrada fue simplemente el foro comunitario de OpenAI. Los investigadores descubrieron que al subir una imagen HEIF especialmente diseñada, podían explotar una vulnerabilidad en el software del foro Discourse para hacer que el servidor ejecutara su código. Luego, obtuvieron tokens de inicio de sesión de los usuarios del foro, equivalentes a una “tarjeta de acceso ya autenticada”. El problema más grave radicaba en OpenAI misma: los tokens de inicio de sesión del foro tenían permisos excesivamente amplios, permitiendo acceder también a las cuentas de ChatGPT y Codex del mismo usuario, y algunos de estos tokens pertenecían a empleados de OpenAI. Utilizando una de estas cuentas de empleado, los investigadores accedieron a Codex, que estaba conectado al GitHub corporativo. Finalmente, hicieron que Codex realizara un cambio inofensivo en el repositorio interno openai/openai, demostrando que habían alcanzado el repositorio interno. Luego detuvieron inmediatamente las pruebas y reportaron la vulnerabilidad. Claude se encargó principalmente del paso más difícil: convertir la vulnerabilidad de la imagen en un código de ataque funcional. Opus 4.8 no funcionaba correctamente; pocas horas después del lanzamiento de Opus 5, lograron un avance decisivo. Hacktron afirmó que, desde el descubrimiento inicial hasta el acceso al repositorio interno de OpenAI, todo el proceso tomó menos de 72 horas, con una inversión real de solo unas pocas horas por parte de las personas.