72시간 만에 오픈AI 뚫렸다
클로드 오퍼스5가 몇 시간 만에 해낸 익스플로잇, 오픈AI 직원 계정까지 열었어요 🔓
마마우스워리어· 2026년 9월 19일· 해크트론AI, 클로드, 오픈AI, AI보안, 버그바운티· 0
72시간 만에 뚫렸다 — 클로드가 오픈AI 직원 계정 열었다
최초 침투부터 저장소 접근까지
72시간
발견부터 오픈AI 내부 저장소 접근 증명까지 걸린 시간
이미지 파일 하나가 시작이었다
HEIC 이미지 변환 과정의 libheif 버그가 발단이었어요
해크트론 창업자의 말
"오퍼스4.8은 실패했지만, 오퍼스5는 몇 시간 만에 성공했다"
— 모한 페다파티, 해크트론AI
오픈AI가 지급한 바운티
$6,500
버그바운티 프로그램을 통해 지급된 포상금
챗GPT부터 슬랙까지 줄줄이
SSO 토큰 하나로 연결된 서비스 전부가 뚫릴 수 있었어요
월 200달러면 충분해졌다
AI 구독료 하나로 대기업 침투가 가능해졌다는 게 이번 사건의 진짜 무서운 지점이에요 ⚠️
1 / 9