Le 25 juillet 2026, trois chercheurs de la société Hacktron AI ont enchaîné deux vulnérabilités pour compromettre les comptes ChatGPT et Codex de plusieurs employés d’OpenAI. Leur arme : Claude, l’IA concurrente développée par Anthropic.
L’opération entière, de la découverte de la première faille à l’accès au dépôt de code interne d’OpenAI, a duré moins de 72 heures. Le Wall Street Journal, qui a révélé l’affaire le 17 septembre, rapporte qu’OpenAI a versé une prime de 6 500 dollars aux chercheurs dans le cadre de son programme de bug bounty.
