› Un equipo de tres investigadores independientes de Hacktron accedió al repositorio GitHub de OpenAI - apodado Monorepo y descrito por fuentes del Wall Street Journal como contenedor de los secretos algorítmicos de la compañía - en menos de 72 horas, empleando Claude Opus 4.8 y 5 de Anthropic para automatizar el ataque.El vector de entrada fue Discourse, el servicio de terceros que gestiona los foros comunitarios de OpenAI.
› Los investigadores explotaron un fallo en la forma en que Discourse procesa imágenes en formato HEIF.
› Según Hacktron, Claude Opus 5 se lanzó la tarde del 24 de julio; para las 10:00 de la mañana del día siguiente ya habían logrado ejecución remota de código (RCE) sobre Discourse Cloud y accedido a la instancia de OpenAI.
› El equipo no leyó código fuente interno, pero envió un pull request desde la cuenta Codex de un empleado para demostrar el nivel de acceso alcanzado.El proyecto, bautizado HEIF Heist, se adaptó a otras organizaciones - Slack, Meta, GitHub Ent, Rails, Next.js, ImageMagick y más - con un gasto total inferior a 3.000 dólares en tokens, según el propio Hacktron.