🖼 OpenAI-ді бұзу үшін бір сурет жеткілікті болды - және барлық жұмысты дерлік Клод Хэктрон жасаған зерттеушілер екі осалдықтың тізбегін анықтады. Біріншісі HEIC/HEIF файлдарын өңдеуде болды: арнайы дайындалған кескін OpenAI форум серверінде командаларды қашықтан орындауға мүмкіндік берді. Екінші мәселе SSO – ортақ авторизация жүйесімен байланысты болды. Форум пайдаланушысының сессиясын алғаннан кейін зерттеушілер Codex GitHub-қа қосылған OpenAI қызметкерінің аккаунтына кіріп, компанияның ішкі репозиторийіне жетті. Дәлел ретінде олар жай ғана бір сұрауды қалдырды. Жұмыстың көп бөлігін Клод жасады. Opus 4.8 осалдықты табуға және эксплойтты дайындауға көмектесті, бірақ келесі шығарылған Opus 5 оны толығымен жұмыс істей алды. Бүкіл тізбек 72 сағаттан аз уақытты алды. OpenAI осалдықтың бір бөлігін шамамен 14 сағатта түзетіп, зерттеушілерге 6500 доллар төледі, ал Hacktron мәліметтері бойынша, олар сыйлықтың жартысына жуығын Клод токендеріне жұмсаған. Дереккөз