Tiga orang ditambah Claude menembus repositori kod dalaman OpenAI, dan OpenAI memberi mereka $6,500. Menurut berita ME News, pada 18 September, tiga penyelidik white-hat dari syarikat keselamatan Hacktron menggunakan Claude untuk menembusi repositori kod dalaman OpenAI dalam masa kurang daripada 72 jam. Ketiga-tiga mereka kemudian melaporkan kelemahan tersebut secara aktif, dan selepas OpenAI membaikinya, mereka diberi bayaran $6,500 melalui rancangan hadiah kelemahan. Titik masuk serangan hanyalah forum komuniti OpenAI. Para penyelidik mendapati bahawa dengan memuat naik satu gambar HEIF khas, mereka boleh memanfaatkan kelemahan perisian forum Discourse untuk menjalankan kod yang mereka tulis di pelayan. Selepas itu, mereka mendapat token log masuk pengguna forum—seolah-olah "pas masuk" yang sudah log masuk. Masalah yang lebih besar datang dari OpenAI sendiri. Token log masuk forum mempunyai kebenaran yang terlalu luas, sehingga membolehkan akses ke akaun ChatGPT dan Codex pengguna yang sama, dan sebahagian token tersebut milik pekerja OpenAI. Menggunakan salah satu akaun pekerja ini, para penyelidik memasuki Codex, yang bersambung ke GitHub syarikat. Akhirnya, mereka membuat perubahan dokumen tidak berbahaya di repositori dalaman openai/openai milik OpenAI, membuktikan bahawa mereka telah mencapai repositori dalaman. Mereka kemudian segera menghentikan ujian dan melaporkannya. Claude bertanggungjawab atas langkah paling sukar: menukar kelemahan gambar menjadi kod serangan yang berfungsi. Opus 4.8 tidak stabil; beberapa jam selepas Opus 5 dilancarkan, mereka mencapai terobosan. Hacktron menyatakan bahawa keseluruhan proses, dari penemuan awal hingga masuk ke repositori dalaman OpenAI, mengambil masa kurang daripada 72 jam, dengan hanya beberapa jam usaha manusia.