Üç kişi + Claude, OpenAI'nin iç kod deposuna sızdı, OpenAI 6.500 dolar ödedi. ME News'e göre, 18 Eylül'de güvenlik şirketi Hacktron'un üç beyaz şapkalı araştırmacısı, Claude kullanarak 72 saatten az bir sürede OpenAI'nin iç kod deposuna ulaştı. Üçlü, açığı derhal bildirdi; OpenAI, açığı giderdikten sonra kırılganlık ödül programı kapsamında 6.500 dolar ödedi. Saldırı giriş noktası, OpenAI'nin topluluk forumuydu. Araştırmacılar, özel bir HEIF resmi yükleyerek Discourse forum yazılımındaki bir açığı kullanarak sunucuda kendi kodlarını çalıştırmayı başardı. Ardından, forum kullanıcılarının oturum belirteçlerini ele geçirdi; bu belirteçler, "zaten giriş yapmış" bir geçiş pasaportu gibiydi. Daha büyük sorun, OpenAI'nin kendi sistemlerindeydi. Forum oturum belirteçlerinin izinleri çok genişti ve aynı kullanıcının ChatGPT ve Codex hesaplarına da erişim sağlıyordu; bazı belirteçler ise OpenAI çalışanlarına aitti. Araştırmacılar, bir çalışanın hesabını kullanarak Codex'e girdi ve bu Codex, şirketin GitHub deposuna bağlıydı. Sonuç olarak, Codex aracılığıyla iç openai/openai kod deposuna zararsız bir belge değişikliği yaptılar ve iç depoya erişimlerini kanıtladılar. Daha sonra hemen testleri durdurup bildirimde bulundular. Claude, en zor adımı yani resim açığını çalışır hale getirmeyi üstlendi. Opus 4.8 düzgün çalışmıyordu; Opus 5 birkaç saat içinde bir atılım sağladı. Hacktron, ilk sorunu tespit etmekten OpenAI'nin iç deposuna girmeye kadar geçen sürenin 72 saatten az olduğunu ve insan katkısının sadece birkaç saat olduğunu belirtti.