Claude Opus 5 помог взломать OpenAI, а в Claude Code агенты теперь работают параллельно

Трое исследователей с помощью Claude Opus 5 проникли во внутренний репозиторий OpenAI. Об этом пишет WSJ, а свой отчёт опубликовали и сами авторы атаки. Модель выстроила цепочку уязвимостей. Всё началось с ошибки при загрузке изображений, затем удалось захватить аккаунты ChatGPT и Codex, а через них получить доступ к подключённым сервисам OpenAI. В доказательство исследователи отправили запрос на изменение кода прямо в её внутренний репозиторий. Как сообщается, на всё ушло меньше 72 часов, а токены обошлись в несколько тысяч долларов.

Латентные уязвимости тут ни при чём: слабыми местами оказались обычные точки интеграции — технология единого входа, форумы, почта, подключённые рабочие приложения. Поэтому обсуждение быстро ушло от выравнивания моделей к более приземлённым вопросам. Участники спорят, как изолировать агентов в песочнице и как разграничить их права.

В тот же день Anthropic добавила в Claude Code — своего агента для программистов — функцию Projects. Из одного разговора теперь можно запустить несколько параллельных сессий в облаке. Они передают друг другу контекст и продолжают работать, когда пользователь ушёл. Одна главная копия Claude следит за остальными и собирает их отчёты. Пока сессии работают только в облаке, запуск на своём компьютере обещают позже.

OpenAI выпустила Astra for Law — версию GPT-6 Astra для юристов. К ней уже есть 26 плагинов от партнёров и 47 от сообщества. Сначала её получат участники программы Trusted Access в ChatGPT и Codex, а доступ через API откроют позже. По данным компании Vals, в прогонах OpenAI юридическая версия на её бенчмарке обходит обычную GPT-6 Astra с веб-поиском при любом бюджете.

Накануне Anthropic опубликовала внутреннюю статистику: Claude уже ведёт 26% исследовательской работы компании. На этом фоне история со взломом звучит особенно наглядно. Одна и та же модель ускоряет разработку в своей лаборатории и за три дня находит путь в чужую.