Исследователи из Hacktron успешно взломали системы OpenAI в июле 2026 года в рамках программы поиска уязвимостей. Весь процесс, от обнаружения бреши до полного устранения проблемы, занял менее 72 часов.
Цепочка атаки началась с уязвимости переполнения кучи в библиотеке libheif на форуме Discourse. Это позволило выполнить удаленный код, который исследователи объединили с ошибкой в системе единого входа для имитации действий сотрудника OpenAI.
Перехватив токены сессий, команда получила доступ к корпоративным системам, включая GitHub, Slack и электронную почту. В качестве доказательства взлома они создали внутренний запрос на слияние кода в частном репозитории компании.
Для анализа данных сервера и написания кода эксплойта исследователи использовали модель Claude Opus 5 от Anthropic. Они применяли версию нейросети с расширенными настройками безопасности, предназначенную для авторизованных специалистов.
После раскрытия информации OpenAI и Discourse устранили уязвимости. Компания OpenAI выплатила исследователям вознаграждение в размере $6 500, подтвердив, что в ходе тестирования исходный код не был скопирован или изучен.
