セキュリティ研究者がClaudeを使ってOpenAIにハッキング

Hacktronの3人の独立したセキュリティ研究者チームは、AnthropicのClaude Opus AIモデルを使用して、OpenAIの従業員アカウントにアクセスしたと報告しました。研究者たちは、OpenAIのコミュニティフォーラムをホストするDiscourseのHEIF画像処理システムの脆弱性を悪用しました。Claude Opus 5の公開後72時間以内に、彼らはDiscourse Cloudでリモートコード実行を達成し、OpenAIのインスタンスにアクセスしました。彼らはアクセスを証明するために、従業員のCodexアカウントからOpenAIの内部GitHubリポジトリ「Monorepo」にプルリクエストを送信しましたが、コードは確認していません。「HEIF Heist」と呼ばれるこのプロジェクトは、3,000ドル未満のトークンコストで、SlackやMetaなど他の複数の企業を標的とするように適応させられ、彼らの知る限りではShopifyのみに検出されました。脆弱性はその後修正され、OpenAIはバグバウンティとしてHacktronに6,500ドルを支払いました。研究者たちは、自分たちは大規模な脅威アクターではなく、AI支援ハッキングの潜在的な力を強調しました。

(出典：The Verge)