Модели Anthropic взломали OpenAI. Почти.

Мы только закончили говорить о том, что ИИ пока не самостоятельное цифровое существо.

И тут приходит следующая история.

Исследователи Hacktron взяли Claude Opus 4.8 и попросили его разобраться с обработкой изображений на форуме OpenAI. Модель нашла старую ошибку в libheif, для которой в Debian не оказалось нужного исправления.

Потом исследователи попросили Claude превратить её в рабочий эксплойт.

Opus 4.8 справлялся не очень.

В тот же вечер Anthropic выпустила Opus 5.

Ей дали ту же задачу.

Через несколько часов появился рабочий RCE: специально подготовленное изображение позволяло выполнить код на сервере Discourse. Затем исследователи нашли вторую ошибку — уже в системе SSO OpenAI.

И цепочка внезапно стала выглядеть совсем иначе:

картинка → форум OpenAI → выполнение кода → SSO → ChatGPT/Codex сотрудника → GitHub → внутренние репозитории OpenAI.

У аккаунтов сотрудников потенциально могли быть подключены GitHub, Slack, почта и другие сервисы. Чтобы доказать уровень доступа и при этом не читать внутренний код, исследователи через Codex скомпрометированного сотрудника создали безобидный pull request прямо во внутреннем монорепозитории `openai/openai`.

От первой находки до доступа такого уровня прошло меньше 72 часов.

И вот здесь история становится интереснее самого взлома.

Claude не проснулся ночью и не решил атаковать конкурента.

Люди нашли направление атаки. Люди ставили задачи. Люди контролировали эксперимент.

Но значительную часть той работы, для которой раньше требовались редкие специалисты по memory corruption, недели исследований и куча ручной возни, теперь можно было отдать модели.

Hacktron формулирует это почти страшнее любой истории про «сбежавший ИИ»: сложность программ долгое время сама по себе была частью защиты. Уязвимость могла существовать годами просто потому, что превращать её в стабильный эксплойт было слишком дорого.

ИИ постепенно убирает этот барьер.

Не создавая нового злого хакера.

А делая существующего хакера гораздо производительнее.

OpenAI закрыла уязвимость примерно через 14 часов после первоначального сообщения. Исследователи остановили тестирование, передали детали OpenAI и Discourse и позже получили от OpenAI $6500 bug bounty.

Поэтому, возможно, главный сюжет 2026 года вообще не в том, что однажды **ИИ начнёт действовать самостоятельно**.

А в том, что всё больше вещей уже сейчас может сделать человек, у которого рядом сидит достаточно сильный ИИ.

И разница между этими двумя сценариями постепенно становится всё менее успокаивающей.