Три людини + Claude проникли до внутрішнього кодового сховища OpenAI, і OpenAI виплатила їм 6500 доларів США. За інформацією ME News, 18 вересня троє білих шапочок з безпекової компанії Hacktron за допомогою Claude протягом менше ніж 72 годин проникли до внутрішнього кодового сховища OpenAI. Після цього вони добровільно повідомили про вразливість, і після виправлення OpenAI виплатила їм 6500 доларів США за програмою винагород за вразливості. Точкою входу був лише спільнотний форум OpenAI. Дослідники виявили, що завантаження спеціально створеної зображення у форматі HEIF дозволяє скористатися вразливістю у програмному забезпеченні форуму Discourse, щоб змусити сервер виконувати їхній код. Потім вони отримали токени входу користувачів форуму — що еквівалентно «пропуску, що підтверджує вже здійснений вхід». Більш серйозна проблема полягала у самій OpenAI: права доступу токенів входу на форумі були надто широкими — вони дозволяли отримати доступ до акаунтів ChatGPT і Codex того ж користувача, а деякі з цих токенів належали співробітникам OpenAI. Дослідники скористалися одним із акаунтів співробітника, щоб отримати доступ до Codex, який був підключений до GitHub компанії. У підсумку вони змусили Codex зробити безпечну зміну документації у внутрішньому кодовому сховищі openai/openai, що підтвердило їхній доступ до внутрішнього репозиторію. Потім вони негайно припинили тести і повідомили про вразливість. Claude виконав найскладніший етап: перетворив вразливість із зображення на справжній робочий експлойт. Opus 4.8 постійно не працював стабільно; через кілька годин після запуску Opus 5 було досягнуто прориву. Hacktron зазначила, що від першого виявлення вразливості до входу до внутрішнього сховища OpenAI весь процес тривав менше 72 годин, а реальний час участі людей склав лише кілька годин.