В июле 2026 года исследовательская группа Hacktron AI, в которую вошли Харш Джайсвал, Мохан Педхапати и Рахул Майни, получила доступ к внутренним системам OpenAI. Злоумышленники проникли в частные репозитории GitHub и учетные записи сотрудников.
Для разработки эксплойтов исследователи использовали специализированную версию модели Claude Opus от Anthropic. Весь процесс атаки занял 72 часа. Уязвимости включали переполнение буфера в библиотеке libheif и избыточные права доступа у токена единого входа.
В OpenAI подтвердили инцидент, отметив, что конфиденциальные данные пользователей и производственные системы не пострадали. Компания устранила уязвимости за 14 часов и выплатила исследователям вознаграждение в размере $6 500.
