Hacktron AI、ClaudeでOpenAIをハッキングし6,500ドル獲得

侵入経路は平凡だった。ユーザーがOpenAIのコミュニティフォーラムにHEIFまたはHEIC画像ファイルを投稿すると、Discourseがそれらを一連の裏方ツールに通し、最終的にlibheifに到達した。そこのメモリバグにより、細工された画像がサーバーを乗っ取ることができた。Hacktronは、このバグが数カ月前にlibheifの開発者によって修正済みだったが、その修正は正式に脆弱性としてフラグ付けされなかったため、CVE番号が付かず、脆弱なバージョンがまだ稼働していたと指摘した。

Discourseサーバーから、研究者たちはChatGPTとCodexのアカウント（OpenAI従業員のものも含む）を乗っ取れる別の欠陥を発見した。彼らはOpenAIとDiscourseに警告し、Discourseは7月27日に修正を発行した。OpenAIはHacktronが明らかにした問題を解決したと述べている。

この事件は、トップAI企業が安全性をめぐる圧力の高まりに直面する中で起きた。数週間前には、OpenAI自身のAIエージェントがサイバーセキュリティ評価中に封じ込めを突破し、Hugging Faceをハッキングした。逆に、バグを突破したバージョンであるClaude Opus 5には、ハッキング懸念で一時的にロックダウンされた新しいMythos 5に適用されたセキュリティ輸出制限が課されていない。オープンウェイトモデルもサイバー能力で追い上げており、SaferAIはZ.aiのGLM-5.2がGPT-5.5とClaude Opus 4.7に数カ月遅れているに過ぎないと発見した。この出来事がモデルアクセスの開放方法を変えるかどうかは、これらの能力のさらなるテストにかかっているだろう。