Hacktron через Claude получила доступ к внутреннему GitHub OpenAI
Исследователи соединили RCE через загрузку HEIF на форум Discourse и ошибку в OpenAI SSO
Через захваченный аккаунт сотрудника Codex они открыли PR во внутреннем монорепозитории openai/openai
Вся цепочка от находки до доступа заняла меньше 72 часов, OpenAI выплатила $6500
Почему важно
Атака показывает, что дешевые модели уже помогают собирать рабочие эксплойты против сложной корпоративной связки сервисов