Onderzoekers gebruikten Claude Opus 5 om in een gecontroleerde security-test accounts van OpenAI-medewerkers over te nemen via een keten van fouten. De casus laat zien hoe SSO en onveilige image-verwerking risico vergroten.
Onderzoekers bouwden met AI een werkende exploit via Discourse. Door de combinatie met een sign-in fout konden ze ChatGPT- en Codex-accounts overnemen en interne code repositories benaderen.
Vercel bracht Next.js patches uit voor twee kritieke problemen die unauthenticated remote code execution mogelijk maken. De risico’s raken vooral Windows-hosted apps en AVIF-optimalisatie.
