Tiga orang ditambah Claude membobol repositori kode internal OpenAI, dan OpenAI memberi mereka $6.500. Menurut ME News, pada 18 September, tiga peneliti white-hat dari perusahaan keamanan Hacktron menggunakan Claude untuk menembus repositori kode internal OpenAI dalam waktu kurang dari 72 jam. Ketiganya kemudian melaporkan kerentanan secara sukarela, dan setelah OpenAI memperbaikinya, mereka menerima hadiah $6.500 melalui program bug bounty. Titik masuk serangan hanyalah forum komunitas OpenAI. Para peneliti menemukan bahwa dengan mengunggah gambar HEIF khusus, mereka bisa memanfaatkan kerentanan pada perangkat lunak forum Discourse untuk menjalankan kode yang mereka tulis di server. Selanjutnya, mereka mendapatkan token login pengguna forum, yang setara dengan "pas masuk" yang sudah sah. Masalah yang lebih besar berasal dari OpenAI sendiri. Token login di forum memiliki izin terlalu luas—bahkan bisa mengakses akun ChatGPT dan Codex pengguna yang sama, dan sebagian token tersebut milik karyawan OpenAI. Para peneliti memanfaatkan salah satu akun karyawan untuk masuk ke Codex, yang terhubung langsung ke GitHub perusahaan. Akhirnya, mereka meminta Codex untuk mengirimkan perubahan dokumen tidak berbahaya ke repositori kode internal openai/openai, membuktikan bahwa mereka telah mencapai repositori internal. Setelah itu, mereka segera menghentikan pengujian dan melaporkannya. Claude bertanggung jawab atas langkah paling sulit: mengubah kerentanan gambar menjadi kode serangan yang berjalan. Opus 4.8 terus gagal berjalan stabil; beberapa jam setelah Opus 5 diluncurkan, mereka mencapai terobosan. Hacktron menyatakan, dari awal menemukan kerentanan hingga masuk ke repositori internal OpenAI, seluruh proses berlangsung kurang dari 72 jam, dengan hanya beberapa jam usaha manusia.