تین افراد + کلاؤڈ نے OpenAI کے اندری کوڈ ریپوزٹری میں گھس کر OpenAI نے انہیں 6500 امریکی ڈالر دیے۔ ME News کے مطابق، 18 ستمبر کو، سیکورٹی کمپنی Hacktron کے تین وائٹ ہیٹ ریسرچرز نے Claude کا استعمال کرتے ہوئے 72 گھنٹے سے کم وقت میں OpenAI کے اندری کوڈ ریپوزٹری تک پہنچ لیا۔ تینوں نے بعد میں خود بخود اس خامی کی اطلاع دی، اور OpenAI نے اسے درست کرنے کے بعد اپنے وولنریبیلٹی بونس پروگرام کے تحت انہیں 6500 امریکی ڈالر دیے۔ حملہ صرف OpenAI کے کمیونٹی فورم سے شروع ہوا۔ ریسرچرز نے پایا کہ ایک خاص HEIF تصویر اپ لوڈ کرنے سے Discourse فورم سافٹ ویئر میں موجود خامی کا فائدہ اٹھایا جا سکتا ہے، جس سے سرور ان کے لکھے گئے کوڈ کو انجام دے سکتا ہے۔ اس کے بعد، انہیں فورم صارفین کے لاگ ان ٹوکن مل گئے، جو "لاگ ان ہو چکے" کا اجازت نامہ تھا۔ بڑا مسئلہ OpenAI خود میں تھا۔ فورم کے لاگ ان ٹوکن کے اختیارات بہت زیادہ تھے، جن سے صارف کے ChatGPT اور Codex اکاؤنٹس تک بھی رسائی حاصل ہو سکتی تھی، اور کچھ ٹوکن OpenAI ملازمین کے تھے۔ ریسرچرز نے ایک ملازم کے اکاؤنٹ کا استعمال کرتے ہوئے Codex تک رسائی حاصل کی، جو کمپنی کے GitHub سے جڑا ہوا تھا۔ آخرکار، انہوں نے Codex کو اندری openai/openai کوڈ ریپوزٹری میں ایک بے ضرر دستاویز میں تبدیلی کرنے کا حکم دیا، جس سے ثابت ہوا کہ وہ اندری ریپوزٹری تک پہنچ چکے ہیں۔ فوراً بعد میں، انہوں نے ٹیسٹنگ روک دی اور اطلاع دیدی۔ Claude نے سب سے مشکل مرحلہ انجام دیا: تصویر کی خامی کو حقیقی حملہ کرنے والے کوڈ میں تبدیل کرنا۔ Opus 4.8 مستقل طور پر درست نہ ہوا؛ Opus 5 کے شروع ہونے کے چند گھنٹوں بعد ہی بریک تھرو حاصل ہوا۔ Hacktron نے دعوٰٰئ کیا کہ شروع میں خامی درج کرنے سے لے کر OpenAI کے اندری رپوزٹری تک پہنچنے تک پورا عمل 72 گھنٹوں سے کم میں مکمل ہوا، جبکہ انسانوں نے صرف چند گھنٹوں کا وقت لگایا۔