Des chercheurs ont piraté OpenAI en moins de 72 heures avec Claude Opus 5
Une équipe de trois chercheurs indépendants de Hacktron a accédé au dépôt GitHub interne d'OpenAI en moins de 72 heures, en utilisant Claude Opus 4.8 et 5 d'Anthropic pour exploiter une faille dans le traitement des images HEIF sur Discourse.
Mise à jour (9 novembre 2026) : Claude Fable 5.2 et Mythos 5.2 sont sortis - prix, accès et benchmarks dans mon guide Claude Fable 5.2.
👁 118 lectures
Une équipe de trois chercheurs indépendants de la société Hacktron a compromis des comptes d’employés OpenAI en moins de 72 heures, en s’appuyant sur Claude Opus 4.8 et 5 d’Anthropic, selon un rapport du Wall Street Journal relayé par The Verge.
- Trois chercheurs ont compromis des comptes employés OpenAI via une faille HEIF dans Discourse, en moins de 72 heures et pour moins de 3 000 dollars en tokens.
- Claude Opus 5 a été lancé le soir du 24 juillet ; dès 10h le lendemain, Hacktron avait obtenu une exécution de code à distance sur Discourse Cloud.
- OpenAI a versé 6 500 dollars à Hacktron pour la divulgation responsable ; les vulnérabilités ont depuis été corrigées.
Le point d’entrée était Discourse, le service tiers qui héberge les forums communautaires d’OpenAI. Les chercheurs ont exploité une faille dans la façon dont Discourse traite les images au format HEIF. Selon Hacktron, Claude Opus 5 a été mis en ligne dans la soirée du 24 juillet ; dès 10h le lendemain matin, l’équipe avait utilisé le modèle pour obtenir une exécution de code à distance (RCE) sur Discourse Cloud et accéder à l’instance d’OpenAI.
Une fois à l’intérieur, les chercheurs ont atteint le dépôt GitHub interne d’OpenAI, baptisé « Monorepo », décrit par des sources du Wall Street Journal comme contenant « les secrets algorithmiques d’OpenAI ». Ils ont choisi de ne pas consulter le code source eux-mêmes, mais ont envoyé une pull request depuis le compte Codex d’un employé pour prouver leur accès.
L’opération, baptisée « HEIF Heist », a coûté moins de 3 000 dollars en tokens au total. En adaptant la même technique à d’autres cibles - Slack, Meta, GitHub Enterprise, Rails, Next.js, ImageMagick et d’autres - l’équipe affirme n’avoir été détectée que par un seul acteur : Shopify. OpenAI a versé 6 500 dollars à Hacktron dans le cadre d’un programme de bug bounty, et les vulnérabilités signalées à Discourse et à OpenAI ont depuis été corrigées.
Le CTO de Hacktron, Mohan Pedhapati, a résumé la situation sobrement : « Je ne pense pas que nous soyons aussi puissants que des acteurs malveillants chinois… Nous sommes juste trois types avec des abonnements Claude et Codex. »
À retenir pour les praticiens : cette affaire illustre concrètement que des modèles commerciaux accessibles par abonnement suffisent désormais à automatiser la recherche de vulnérabilités complexes à grande échelle. Pour tout développeur ou responsable technique qui s’appuie sur des services tiers pour héberger des forums, des wikis ou des outils collaboratifs, l’incident rappelle que la surface d’attaque ne se limite pas au code propriétaire - et que les pipelines de traitement de fichiers médias méritent une attention de sécurité particulière.
Google · Vos sourcesPromptif plus haut dans Google - en un clicAjouter aux sources préférées →
More on this from PROMPTIF
