› Une équipe de trois chercheurs indépendants de la société Hacktron a compromis des comptes d'employés OpenAI en moins de 72 heures, en s'appuyant sur Claude Opus 4.8 et 5 d'Anthropic, selon un rapport du Wall Street Journal relayé par The Verge.Le point d'entrée était Discourse, le service tiers qui héberge les forums communautaires d'OpenAI.
› Les chercheurs ont exploité une faille dans la façon dont Discourse traite les images au format HEIF.
› Selon Hacktron, Claude Opus 5 a été mis en ligne dans la soirée du 24 juillet ; dès 10h le lendemain matin, l'équipe avait utilisé le modèle pour obtenir une exécution de code à distance (RCE) sur Discourse Cloud et accéder à l'instance d'OpenAI.Une fois à l'intérieur, les chercheurs ont atteint le dépôt GitHub interne d'OpenAI, baptisé "Monorepo", décrit par des sources du Wall Street Journal comme contenant "les secrets algorithmiques d'OpenAI".
› Ils ont choisi de ne pas consulter le code source eux-mêmes, mais ont envoyé une pull request depuis le compte Codex d'un employé pour prouver leur accès.L'opération, baptisée "HEIF Heist", a coûté moins de 3 000 dollars en tokens au total.