Hacktron AI взломала OpenAI за 72 часа с помощью Claude

Три исследователя из Hacktron AI взломали корпоративную инфраструктуру OpenAI за неполные 72 часа, используя модель Claude от Anthropic. Уязвимость началась с дыры в обработке изображений HEIC и HEIF на форуме OpenAI, которую Claude помогла превратить в рабочий эксплойт. Отдельная ошибка в авторизации позволила получить доступ к внутреннему репозиторию Monorepo.

Исследователи не скачивали код, а открыли pull request для доказательства доступа и сразу уведомили OpenAI. OpenAI закрыла проблему за 14 часов, исследователи получили 6500 долларов, потратив на токены Claude менее 3000 долларов.