Исследователи взломали OpenAI через уязвимости в Claude и получили 6500$

Команда Hacktron получила доступ к аккаунтам сотрудников OpenAI и внутренним репозиториям компании, использовав две цепочки уязвимостей в моделях Anthropic Claude Opus 4.8 и 5. Исследователи построили эксплойт удаленного выполнения кода через загрузку изображения, затем использовали ошибку в системе входа для компрометации учётных записей ChatGPT и Codex.

К скомпрометированным аккаунтам были подключены Gmail, Outlook, Drive, Slack и GitHub — в качестве доказательства через Codex был открыт pull request во внутреннем монорепозитории OpenAI. OpenAI закрыла уязвимость и выплатила Hacktron 6500$ за ответственное раскрытие.