2/5
2/5 Ключевую роль в создании эксплойта сыграли ИИ-модели, существенно ускорившие процесс практической эксплуатации. ИБ-исследователи применили модель Claude Opus 4.8 от Anthropic для обнаружения дефекта и создания первичного прототипа, а вышедшая тем же вечером модель Claude Opus 5 всего за несколько часов адаптировала полезную нагрузку для обхода механизма ASLR и особенностей распределителя памяти jemalloc. Добившись исполнения кода на сервере Discourse, специалисты выявили уязвимость в конфигурации единого входа OpenAI SSO, которая позволяла перехватывать действующие сессионные токены пользователей форума. Среди скомпрометированных учётных записей оказался профиль штатного сотрудника OpenAI с активными подключениями к ChatGPT и Codex. Исследователи подтвердили реальность доступа без изучения конфиденциального кода, направив команду модели Codex, которая открыла тестовый пулреквест № 1186742 в закрытом монорепозитории openai/openai и внесла в файл README.md строку Hacktron AI Team PoC.