三名研究员发现开源图像库libheif存在堆溢出漏洞，可导致Discourse论坛远程代码执行。他们利用Claude Opus 5约三小时生成ARM64利用程序，四小时后攻破测试论坛，不到72小时通过OpenAI员工Codex账户访问其私有代码库并提交拉取请求。漏洞因修复未标注CVE而未回补。OpenAI已支付6500美元赏金并收紧令牌权限。