Группа из трех независимых исследователей безопасности из компании Hacktron сообщила, что им потребовалось менее 72 часов, чтобы взломать учетные записи сотрудников OpenAI. Согласно отчету, для реализации атаки, получившей название «HEIF Heist», использовались модели Anthropic Claude Opus 4.8 и 5. Исследователи эксплуатировали уязвимость в системе обработки изображений HEIF в стороннем сервисе Discourse, который OpenAI использует для своих форумов. Это позволило им получить удаленное выполнение кода (RCE) и доступ к репозиторию OpenAI «Monorepo», где, как сообщается, хранятся алгоритмические секреты компании. Исследователи не стали скачивать внутренний код, но отправили pull-запрос из учетной записи сотрудника для подтверждения доступа. По словам представителей Hacktron, проект по адаптации эксплойта для различных целей, включая Slack, Meta и GitHub, занял около двух дней и потребовал менее 3000 долларов на токены. На данный момент уязвимости в Discourse и OpenAI устранены, а компания OpenAI выплатила исследователям вознаграждение в размере 6500 долларов за обнаружение бага.