› Un team di tre ricercatori indipendenti dell'azienda Hacktron ha violato account di dipendenti OpenAI usando Claude Opus 4.8 e 5 di Anthropic, completando l'operazione in meno di 72 ore, come riportato dal Wall Street Journal.
› I ricercatori hanno ottenuto accesso a Monorepo, il repository GitHub di OpenAI che, secondo le fonti del WSJ, conterrebbe "i segreti algoritmici" dell'azienda.Il punto di ingresso non è stato OpenAI direttamente, ma Discourse, il servizio di terze parti che ospita i forum della community di OpenAI.
› Hacktron ha sfruttato un difetto nel sistema con cui Discourse elabora le immagini in formato HEIF.
› Secondo il team, Claude Opus 5 è stato rilasciato la sera del 24 luglio; entro le 10 del mattino del giorno successivo, i ricercatori avevano già ottenuto RCE (Remote Code Execution) sull'infrastruttura Discourse Cloud e acceduto all'istanza di OpenAI.Per dimostrare l'accesso senza toccare il codice interno, il team ha inviato una pull request da un account Codex di un dipendente.