One picture was enough to hack OpenAI - and almost all the work was done by Claude

🖼 Одной картинки хватило, чтобы взломать OpenAI — а почти всю работу сделал Claude Исследователи Hacktron обнаружили цепочку из двух уязвимостей. Первая находилась в обработке HEIC/HEIF-файлов: специально подготовленное изображение позволяло удалённо выполнять команды на сервере форума OpenAI. Вторая проблема была связана с SSO — общей системой авторизации. Получив сессию пользователя форума, исследователи смогли войти в аккаунт сотрудника OpenAI, у которого Codex был подключён к GitHub, и таким образом добрались до внутреннего репозитория компании. В качестве доказательства они просто оставили там один pull request. Значительную часть работы выполнил Claude. Opus 4.8 помог найти уязвимость и подготовить эксплойт, но полностью рабочим его смог сделать вышедший следом Opus 5. Вся цепочка заняла меньше 72 часов. OpenAI исправила свою часть уязвимости примерно за 14 часов и выплатила исследователям $6500 — при этом, по данным Hacktron, около половины награды они потратили на токены Claude. Источник