Команда из трех независимых исследователей Hacktron взломала учетные записи сотрудников OpenAI, используя модели Claude Opus 4.8 и 5. На реализацию атаки ушло менее 72 часов. Злоумышленникам удалось получить доступ к репозиторию Monorepo на GitHub, где, по данным СМИ, хранятся алгоритмические секреты компании.
Взлом стал возможен благодаря уязвимости в системе обработки изображений HEIF, которую использует сторонний сервис Discourse для хостинга форумов OpenAI. Исследователи добились удаленного выполнения кода в Discourse Cloud, после чего получили доступ к инфраструктуре OpenAI и отправили тестовый запрос на слияние кода.
Проект под названием HEIF Heist позволил адаптировать атаку под другие компании, включая Slack, Meta, GitHub Enterprise и Next.js. На использование токенов для проведения атак команда потратила менее $3 000. По их словам, лишь Shopify зафиксировала попытку вторжения в свои системы.
На текущий момент уязвимости в Discourse и OpenAI устранены. За обнаружение бага OpenAI выплатила исследователям вознаграждение в размере $6 500. Технический директор Hacktron Мохан Педхапати подчеркнул, что для реализации взлома потребовались только подписки на Claude и Codex.
