तीन लोग + Claude ने OpenAI के आंतरिक कोड रिपॉजिटरी में घुसपैठ की, और OpenAI ने उन्हें 6500 डॉलर दिए। ME News के अनुसार, 18 सितंबर को, सुरक्षा कंपनी Hacktron के तीन व्हाइट हैट रिसर्चर्स ने Claude का उपयोग करके 72 घंटे से कम समय में OpenAI के आंतरिक कोड रिपॉजिटरी तक पहुँच ली। तीनों ने बाद में स्वयं वल्नरेबिलिटी की रिपोर्ट की, और OpenAI ने इसे ठीक करने के बाद वल्नरेबिलिटी बोनस प्रोग्राम के तहत उन्हें 6500 डॉलर दिए। हमले का प्रवेश बिंदु केवल OpenAI का समुदाय फोरम था। रिसर्चर्स ने पाया कि एक विशेष HEIF छवि अपलोड करने से Discourse फोरम सॉफ्टवेयर के एक वल्नरेबिलिटी का दुरुपयोग किया जा सकता है, जिससे सर्वर पर उनके लिखे गए कोड को निष्पादित किया जा सकता है। इसके बाद, उन्हें फोरम के उपयोगकर्ताओं के लॉगिन टोकन मिले, जो 'पहले से लॉगइन हुए पास' के समान हैं। बड़ी समस्या OpenAI की स्वयं की प्रणाली में थी। फोरम के लॉगिन टोकन के प्राधिकार बहुत अधिक थे—वे एक ही उपयोगकर्ता के ChatGPT और Codex खातों में प्रवेश करने की सुविधा प्रदान करते थे, और कुछ टोकन OpenAI के कर्मचारियों से संबंधित थे। रिसर्चर्स ने एक कर्मचारी के खाते का उपयोग करके Codex में प्रवेश किया, और यह Codex कंपनी के GitHub से जुड़ा हुआ था। अंततः, उन्होंने Codex को आंतरिक openai/openai कोड रिपॉजिटरी में एक हानिरहित दस्तावेज़ संशोधन प्रस्तुत करने के लिए प्रेरित किया, जिससे साबित हुआ कि उन्होंने आंतरिक रिपॉजिटरी में प्रवेश कर लिया है। परीक्षण पूरा होने के बाद, उन्होंने तुरंत परीक्षण स्थगित करके सूचना दी। Claude मुख्यतः सबसे कठिन कदम में सहायता करता है: हानि से संबंधित प्रतिबिंब को सच्ची, सक्रिय हमला कोड में परिवर्तित करना। Opus 4.8 स्थिरता से काम नहीं कर पा رहा था; Opus 5 के प्रकाशन के कुछ हीघंटों में ही प्रगति हुई। Hacktron का कहना है कि पहली समस्या की पहचान से le OpenAI के आंतरिक संग्रह में प्रवेश होने में 72 घंटे से कम समय लगा, और मानवीय प्रयास महज़ कुछ हीघंटों में सीमित था।