Trzy pliki w repozytorium mówią agentowi więcej niż akapit w prompcie — 2026-09-21

Badacze z Hacktronu przez kilka sesji nie zdołali domknąć włamania Opusem 4.8, a kilka godzin po premierze Opusa 5 to samo zadanie skończyło się działającym kodem i otwartym pull requestem w wewnętrznym repozytorium OpenAI. Całe polowanie kosztowało ich mniej niż 3000 dolarów, ponad dwa razy mniej, niż OpenAI zapłaciło im potem za zgłoszenie. Reszta numeru idzie tym samym torem, bo nowy model słucha starych poleceń zbyt wiernie: Anthropic każe wyrzucić z promptu prośby o powściągliwość, OpenAI skreślić połowę AGENTS.md, a linter shadcn/ui sam podsuwa agentowi nazwy rozmiarów prosto z waszych plików.

Sprzątanie w AGENTS.md przestaje być waszą prywatną decyzją