Цепочку в пересказах почти всегда описывают неправильно. Это не «RCE в Discourse»: уязвимость — переполнение буфера в куче в библиотеке libheif, которое срабатывало через ImageMagick при обработке загруженных на форум HEIC-картинок. Discourse здесь площадка, а не носитель бага, и именно эксплуатируемый компонент из коротких пересказов выпадает. Дальше исследователи добрались до аккаунтов сотрудников, а доказательством стал безобидный пул-реквест #1186742 во внутреннем монорепозитории openai/openai — чувствительный код не читали и не выгружали.
Таймлайн одного дня: первая находка в 05:00–06:00 UTC, доступ к аккаунтам сотрудников в 13:30–15:30 UTC, подтверждение исправления в 22:49 UTC 25 июля. Ходящая по сети дата «OpenAI закрыла отчёт 1 сентября» источника не имеет — в таймлайне Hacktron её нет.
Про модели и деньги. Сначала работала спец-версия Claude Opus 4.8 для security-исследователей, но собрать рабочий эксплойт удалось только после выхода Claude Opus 5. Цифру «меньше $3 000 токенов» часто подают как стоимость этой операции — на самом деле в неё уложилось всё двухмесячное исследование «HEIF Heist» на троих исследователей и по многим целям сразу. Практический вывод не про OpenAI: связка «пользовательская загрузка изображения → системная библиотека декодирования» остаётся одним из самых недооценённых входов в инфраструктуру.