3 名安全研究人员使用 Claude Opus 5 仅用几小时、Token 成本不到 3000 美元，将图片上传漏洞扩展为 OpenAI 员工账户接管，并通过 Codex 提交内部 PR。