En contexto: Tres investigadores usaron Claude para hackear OpenAI en menos de 72 horas

Tres investigadores de seguridad independientes accedieron el pasado 25 de julio a cuentas internas de empleados de OpenAI, incluyendo sus repositorios en GitHub y Codex, usando como herramienta principal Claude Opus 5 de Anthropic. La empresa pagó 6.500 dólares (≈ 5.785 euros) como recompensa de bug bounty al día siguiente de ser notificada. Nadie con malas intenciones habría avisado.

Lo cuentan hoy en paralelo Gizmodo (Webb Wright) y TechCrunch, citando el informe publicado por el propio equipo, Hacktron —formado por Harsh Jaiswal, Mohan Pedhapati y Rahul Maini— en su blog este domingo. El Wall Street Journal confirmó hoy que el equipo usó una versión no pública de Opus 4.8, cedida a investigadores de ciberseguridad cualificados, antes de dar el salto a Opus 5 el día del ataque.

El vector fue Discourse, la plataforma de foros internos que OpenAI usa para comunicación interna. Dos días antes del ataque, Hacktron había descubierto una vulnerabilidad en el software de subida de imágenes de Discourse que permitía cargar archivos maliciosos —un Troyano clásico— para acceder a conversaciones privadas.