اختراق حسابات موظفي OpenAI: عندما يحوّل تسجيل الدخول الموحّد خطأ في منتدى إلى حادثة من الطبقة صفر
استخدم باحثون في شركة Hacktron نموذج Claude Opus 5 لسلسلة ثغرة في مكتبة libheif داخل منتدى OpenAI العام مع ضعف في نظام تسجيل الدخول، فسيطروا على حسابات ChatGPT وCodex لعدد من الموظفين في أقل من 72 ساعة. الدرس لا يخص شركة واحدة: تسجيل الدخول الموحّد يجعل كل خدمة خارجية جزءًا من نطاق التأثير لديك.