งานวิจัย
Opus 4.8 ทำไม่สำเร็จ Opus 5 ออกมาแล้วทำได้ใน 3 ชั่วโมง: รายงาน Hacktron เล่าการเจาะ OpenAI ผ่านรูใน libheif — และบิลค่าโทเคนทั้งแคมเปญไม่ถึง $3,000
รายงาน (เผยแพร่ 13 ก.ย. เราหยิบมาเล่าย้อนหลัง) ของทีม Hacktron อธิบายว่าเมื่อ 25 ก.ค. พวกเขาต่อสองช่องโหว่ — heap overflow ใน libheif ที่ Debian ไม่ได้ backport กับ SSO misconfiguration ของ OpenAI — จนเข้าถึงบัญชี ChatGPT/Codex ของพนักงานและเปิด PR ในโมโนรีโปภายในได้ ทั้งหมดใช้เวลาไม่ถึง 72 ชั่วโมง จุดที่นักพัฒนาควรอ่านคือบันทึกว่าโมเดลรุ่นไหนทำอะไรได้บ้าง และแคมเปญ 2 เดือนใช้โทเคนไม่ถึง $3,000
· อ่าน 8 นาที