独立系のセキュリティ研究者らは、AnthropicのClaudeモデルを使ってOpenAIのシステムにアクセスした。The Wall Street Journalが報じたこの事案によると、Hacktron AIの3人からなるチームは、OpenAIのバグ報奨金プログラムの一環として攻撃を実施し、その調査結果を同社に報告した。OpenAIはチームの研究者らに6,500ドルの報奨金を支払った。
研究者らは2つの重大な脆弱性を連鎖させ、複数のOpenAI従業員のChatGPTアカウントにアクセスするとともに、同社のソフトウェアに侵入した。OpenAIは問題を修正したと発表した。Hacktronは、OpenAIのコミュニティーフォーラムを運営するサードパーティー製ソフトウェアDiscourseを通じて、7月25日にシステムへの侵入経路を見つけた。
攻撃の出発点は、フォーラムにアップロードされたHEIFまたはHEIC形式の画像だった。DiscourseはこれらのファイルをJPEGに変換するため、ImageMagickとlibheifのライブラリーを使用していた。libheifに存在したメモリーエラーにより、特別に細工された画像を使ってサーバーを乗っ取ることが可能だった。このエラーは数カ月前に修正されていたが、正式にセキュリティー脆弱性として報告されていなかったため、CVE番号は付与されていなかった。Hacktronは、このためDiscourseが脆弱なバージョンを使い続けていた可能性があると述べた。
チームは、使用したClaude Opus 4.8が動作するエクスプロイトコードの生成に苦戦していたが、AnthropicがOpus 5を公開してから数時間後、同じ作業を成功裏に完了したと明らかにした。研究者らはDiscourseサーバーに侵入した後、ユーザーのChatGPTおよびCodexアカウントを乗っ取ることを可能にする別の脆弱性を発見した。これらのアカウントにはOpenAI従業員のアカウントも含まれており、研究者らは、CodexをOpenAIのGitHub組織に接続していた従業員のアカウントも乗っ取ったと報告した。Discourseは7月27日に修正を公開した。
この出来事を受け、AIツールがサイバー攻撃に利用される可能性への懸念が高まっている。Gray SwanのCEOであるMatt Fredriksonは、月額$200でこうしたツールにアクセスできることがリスクを拡大させていると述べた。Hacktronの創業者Mohan Pedhapatiは、AIによってエクスプロイトの開発に必要な専門知識の負担が軽減され、数カ月かかっていた作業を数日で完了できる可能性があると指摘した。
なぜ重要か
この出来事は、企業が自社のセキュリティー境界の外部にあるサードパーティー製ソフトウェアも、企業アカウントやソースコードにとって重大なリスクになり得ることを示している。以前に修正されていたものの、正式にセキュリティー脆弱性として記録されていなかった問題が悪用されたことから、パッチ管理だけでなく、脆弱性の報告とバージョンを最新の状態に保つことも決定的に重要であることが明らかになった。AIツールがエクスプロイト開発のプロセスを加速させることで、この種の攻撃に必要な技術的専門知識のハードルが下がる可能性への懸念が強まっている。一方、バグ報奨金プログラムは、研究者が発見した問題を攻撃者に悪用される前に企業へ伝えるための窓口を提供している。ただし、こうした窓口がサードパーティーコンポーネントや従業員アカウントまで対象としているかどうかは、依然として明らかになっていない。
背景
OpenAIはFikirPilotのアーカイブにおいて新しい名前ではない。直近90日間に、この名前が登場する67本のニュースを公開しており、最も新しい記事は2026年9月19日付だった。