一支仅有 3 人的安全团队凭着 Claude 与 Opus 5，不到 72 小时攻破一名 OpenAI 员工的账号、摸进内部私有代码仓库。攻击链分 9 步：社区论坛的 SSO 入口、libheif 漏洞、绕过护栏、毒图片触发远程执行，OpenAI 14 小时内完成修复。