三人团队在OpenAI漏洞赏金计划下用Claude Opus 5接管员工账号，OpenAI称已修复
漏洞链与修复有OpenAI和Discourse回应佐证，模型能力对比仅出自团队自述，后续盯独立验证。
原始事件 2026-07-25
资料核对时间：2026/09/18 22:10
这是一篇历史文章。正文中的预测、价格和后续节点均属于当时的时间范围。
据TechCrunch援引《华尔街日报》报道，三人安全团队Hacktron AI在OpenAI漏洞赏金计划下，于7月25日利用其社区论坛所用Discourse软件中的libheif图像解码漏洞进入服务器，进而接管多名员工的ChatGPT与Codex账号，其中一人的Codex连接着OpenAI的GitHub组织。团队在其自述博客中称，所用Claude Opus 4.8多次尝试均未能构建可用利用代码，而Opus 5发布数小时内即成功，这一对比属第一方陈述。OpenAI表示相关问题已修复，并向该团队支付6500美元赏金；Discourse已于7月27日发布修复。