Трое человек + Claude проникли во внутренний кодовый репозиторий OpenAI, и OpenAI заплатила им 6500 долларов. Согласно информации ME News, 18 сентября три белые шляпы из безопасности-компании Hacktron с помощью Claude менее чем за 72 часа проникли во внутренний кодовый репозиторий OpenAI. После этого они добровольно сообщили о уязвимости, и после устранения уязвимости OpenAI выплатила им 6500 долларов в рамках программы вознаграждения за обнаружение уязвимостей. Точкой входа стал лишь общественный форум OpenAI. Исследователи обнаружили, что загрузка специально созданного изображения в формате HEIF позволяет эксплуатировать уязвимость в программном обеспечении форума Discourse и заставить сервер выполнять их собственный код. Затем они получили маркеры входа пользователей форума — своего рода «пропуск уже вошедших в систему». Более серьезная проблема заключалась в самом OpenAI: права маркеров входа на форуме были слишком широкими — они позволяли получить доступ к аккаунтам ChatGPT и Codex того же пользователя, а некоторые маркеры принадлежали сотрудникам OpenAI. Используя один из аккаунтов сотрудника, исследователи проникли в Codex, который был подключен к корпоративному GitHub. В итоге они заставили Codex внести безвредное изменение в документацию внутреннего репозитория openai/openai, подтвердив тем самым доступ к внутреннему хранилищу. После этого они немедленно прекратили тестирование и сообщили о найденной уязвимости. Claude отвечал за самый сложный этап: превращение уязвимости с изображением в рабочий эксплойт. Opus 4.8 постоянно сбоил; через несколько часов после выхода Opus 5 был достигнут прорыв. Hacktron заявила, что от первоначального обнаружения уязвимости до проникновения во внутренний репозиторий OpenAI весь процесс занял менее 72 часов, а реальное время участия людей составило всего несколько часов.