Команда Hacktron нашла цепочку из двух багов.
Начальный жил в обработке HEIC/HEIF. Если загрузить на форум специально собранный файл, он давал удалённое выполнение кода. По сути, позволял исполнять на сервере свои команды.

Следующий дефект был в SSO, общей системе входа. Сессия форума открывала путь к ChatGPT и Codex. Так исследователи смогли войти в аккаунт сотрудника OpenAI, у которого Codex был подключён к GitHub.

Хакеры оказались белыми и просто оставили PR в GitHub OpenAI, чтобы доказать взлом.

Весь процедура длился меньше 72 часов, и почти всю работу сделала модель конкурентов из Anthropic. Claude Opus 4.8. Она нашла уязвимость и собрала эксплойт, а Opus 5 довёл его до рабочего состояния.

OpenAI закрыла свою часть проблемы около за 14 часов и заплатила $6500. Одновременно половина этой суммы ушли на токены.