Три исследователя из стартапа Hacktron AI нашли дыру в форуме OpenAI, скормили задачу Claude — и через трое суток держали в руках доступ к внутреннему коду компании. Самое неловкое: сначала ИИ не справился, и хакерам пришлось ждать следующую версию модели. Лихое начало 25 июля 2026 года три специалиста по кибербезопасности из малоизвестного стартапа Hacktron AI решили проверить на прочность официальный форум OpenAI — community.openai.com, пишет
xrust. Форум участвует в программе bug bounty компании, а значит, копаться в нём легально и даже выгодно. Точка входа оказалась предельно бытовой. Форум построен на популярной платформе Discourse — той самой, на которой держится добрая половина технических сообществ, включая некоторые российские. Пользователи там могут загружать изображения в форматах HEIC и HEIF — стандартный формат фото с iPhone. Файлы уходили на обработку через ImageMagick, а тот дергал библиотеку libheif. Именно в ней и нашлась ошибка переполнения буфера — классика жанра,