Ba người cùng Claude xâm nhập vào kho mã nội bộ của OpenAI, và OpenAI đã trả 6.500 USD. Theo tin từ ME News, ngày 18 tháng 9, ba nhà nghiên cứu bảo mật trắng mũ của công ty Hacktron đã sử dụng Claude để xâm nhập vào kho mã nội bộ của OpenAI trong chưa đầy 72 giờ. Sau đó, họ chủ động báo cáo lỗ hổng, OpenAI đã vá lỗi và trao cho họ 6.500 USD theo chương trình thưởng lỗ hổng. Điểm xâm nhập ban đầu chỉ là diễn đàn cộng đồng của OpenAI. Các nhà nghiên cứu phát hiện rằng, chỉ cần tải lên một hình ảnh HEIF đặc biệt, họ có thể khai thác lỗ hổng trong phần mềm diễn đàn Discourse để khiến máy chủ thực thi mã do họ viết ra. Sau đó, họ lấy được mã xác thực đăng nhập của người dùng diễn đàn, tương đương một “vé thông hành đã đăng nhập”. Vấn đề lớn hơn nằm ở chính OpenAI: quyền truy cập của mã xác thực đăng nhập diễn đàn được cấp quá rộng, đến mức có thể truy cập vào tài khoản ChatGPT và Codex của cùng một người dùng, và một số mã xác thực này thuộc về nhân viên OpenAI. Nhờ một tài khoản nhân viên, các nhà nghiên cứu đã truy cập vào Codex – hệ thống kết nối với GitHub công ty. Cuối cùng, họ khiến Codex thực hiện một thay đổi tài liệu vô hại trong kho mã nội bộ openai/openai, chứng minh rằng họ đã tiếp cận được kho lưu trữ nội bộ. Sau đó, họ lập tức dừng thử nghiệm và báo cáo. Claude đảm nhiệm bước khó nhất: chuyển đổi lỗ hổng hình ảnh thành mã tấn công thực sự hoạt động. Opus 4.8 không chạy ổn định; chỉ vài giờ sau khi Opus 5 ra mắt, họ đã đạt đột phá. Hacktron cho biết, từ lúc phát hiện lỗ hổng ban đầu đến khi xâm nhập vào kho mã nội bộ của OpenAI, toàn bộ quá trình diễn ra trong chưa đầy 72 giờ, và con người chỉ thực sự đầu tư vài giờ.