2026年7月，Hacktron AI三名研究员利用Discourse论坛libheif堆溢出漏洞（CVE-2026-32882），在Opus 5发布后3小时内完成利用，不到72小时攻破OpenAI论坛并获得RCE。由于论坛SSO令牌在ChatGPT和Codex上同样有效，攻击者接管员工账户，并通过Codex向OpenAI内部仓库提交PR自证。行动成本不到3000美元。事件揭示AI时代三大矛盾：AI代理权限可被利用、高价值资产集中而入口分散、攻防时间差压缩至小时级，传统检测大面积失效。