Tatlo sa mga researcher na white hat ng security company na Hacktron, kasama ang Claude, ay nakapasok sa loob ng code repository ng OpenAI sa loob ng higit sa 72 oras. Pagkatapos ay ipinahayag nang aktibo nila ang vulnerability, at pagkatapos ay ikinorekta ng OpenAI at ibinigay sa kanila ang $6,500 ayon sa kanilang bug bounty program. Ang entry point ay ang community forum ng OpenAI lamang. Nakita ng mga researcher na ang pag-upload ng isang partikular na HEIF image ay maaaring gamitin upang pagsamantalahan ang vulnerability sa forum software na Discourse, na nagpapahintulot sa server na i-execute ang kanilang isinulat na code. Pagkatapos, nakakuha sila ng login tokens ng mga user ng forum, na katumbas ng isang “pass na naka-login na.” Ang mas malaking problema ay nasa sarili ng OpenAI. Ang mga login token ng forum ay may sobrang kapangyarihan—kaya nilang ma-access ang mga account ng ChatGPT at Codex ng parehong user, at ang ilan sa mga token ay naka-assign sa mga empleyado ng OpenAI. Gamit ang isang empleyado account, nakapasok sila sa Codex, na kumonekta sa GitHub ng kumpanya. Sa wakas, pinayagan nila ang Codex na mag-submit ng isang walang panganib na pagbabago sa dokumentasyon sa loob ng openai/openai code repository, na patotohanan na sila ay nakapasok sa internal repo. Agad nilang itinigil ang pagsubok at isinampa ang ulat. Ang Claude ang nagsagawa ng pinakamahirap na hakbang: ang pag-convert ng vulnerability sa image patungo sa isang aktibong attack code. Ang Opus 4.8 ay hindi nakakapag-run nang maayos; ilang oras lamang pagkatapos ng paglunsad ng Opus 5, naging matagumpay sila. Ayon sa Hacktron, mula sa unang pagkakakita ng problema hanggang sa pagpasok sa internal repository ng OpenAI, ang buong proseso ay nangyari sa loob ng higit sa 72 oras, at ang aktwal na oras na ginugol ng tao ay ilang oras lamang.