Claude Opus 5 помог исследователям получить доступ к внутреннему репозиторию OpenAI
2026-09-13 компания Hacktron AI раскрыла результаты проверки безопасности OpenAI, проведённой тремя исследователями. 2026-07-25 команда связала ошибку обработки изображений в libheif с недостатком единого входа OpenAI, получила доступ к нескольким учётным записям сотрудников в ChatGPT и через Codex создала безопасный тестовый запрос на изменение во внутреннем репозитории openai/openai. Весь путь от первоначального обнаружения до подтверждения доступа занял менее 72 часов, по данным исследователей.
Claude Opus 4.8 помог найти отсутствующее исправление libheif и подготовить атаку для среды с отключённой защитой адресного пространства, но не смог сделать её надёжной при включённой защите. После выхода Claude Opus 5 модель, по данным Hacktron AI, за 3 часа подготовила рабочий вариант для ARM64, а затем адаптировала его для x86-64 и конфигурации Discourse. OpenAI устранила свою часть проблемы примерно через 14 часов после сообщения и 2026-09-01 выплатила $6 500; весь более широкий проект Hacktron AI против нескольких сервисов стоил менее $3 000 в токенах, однако независимых замеров производительности моделей пока нет.
Для бизнеса это означает снижение стоимости сложных атак: небольшая команда с общедоступной моделью способна за несколько дней выполнить работу, которая раньше требовала редких специалистов и большего бюджета. Менее $3 000 — ориентировочно до 255 000 рублей при условном курсе 85 рублей за USD, но эта сумма относится ко всей кампании, а не только к OpenAI. Риск возникает на стыке устаревших библиотек, единого входа и подключений AI-сервисов к GitHub, почте и корпоративным данным; компаниям стоит изолировать обработку пользовательских файлов, обновить libheif и ограничить права связанных учётных записей.
Что за модель: Claude Opus 5
Флагман линейки Opus, вышел 24 июля 2026. Контекст 1 млн токенов, вывод до 128K, цена $5/$25 за 1M токенов; fast-режим стоит вдвое дороже ($10/$50) и работает примерно в 2,5 раза быстрее, по данным вендора. Регулируемый уровень усилий (effort dial) позволяет менять баланс цена/качество без смены модели. Anthropic заявляет качество, близкое к Fable 5, за полцены, и лидерство на собственных замерах (Frontier-Bench v0.1, OSWorld 2.0, ARC-AGI 3) — это вендорские цифры; из независимого пока есть только 61 балл в Intelligence Index от Artificial Analysis. Позиционируется как основная модель для инженерных задач и автоматизации знаний.
Что это значит для бизнеса
Главный кандидат для бизнеса, которому нужен сильный ИИ на серьёзные задачи: сегодня это лучший баланс качества и цены в верхнем сегменте. Уверенно тянет разработку сайтов и ботов, юридические и финансовые документы, аналитику, сложную поддержку клиентов; огромная память позволяет загрузить целый архив договоров и работать с ним как с одним документом. По деньгам вдвое дешевле топовой Claude Fable 5 ($5/$25 против $10/$50) при качестве, которое сам производитель называет сопоставимым, — переплачивать за Fable стоит только в исключительных случаях. Для простой рутины она избыточна: поток однотипных обращений выгоднее отдать Claude Haiku 4.5 или Sonnet 5 из нашей базы. Честная оговорка: громкие цифры качества пока в основном от самой Anthropic, независимых проверок мало. Прямого доступа из России нет — подключение через посредников вроде OpenRouter.
Хроника Claude Opus 5
Релиз Claude Opus 5
Доступен сразу на всех платформах: Claude.ai, API, Claude Code, Cowork.