「ウォールストリート・ジャーナル」9月18日付の報道によると、独立セキュリティ研究者たちはAnthropic Claudeを活用して、OpenAIの従業員のChatGPTアカウントに侵入し、同社のプライベートなソフトウェアコードベースのドキュメントにアクセスしました。

関係チームはセキュリティ会社であるHacktron AIに所属しており、以前からOpenAIのバグボーナスプログラムに参加していました。このチームは脆弱性を発見した後、迅速にOpenAIに報告し、OpenAIは6500ドル（約43,692元人民元）のボーナスを支払いました。

脆弱性はDiscourseにあり、トークンがChatGPTで有効だった

今回の侵入は7月23日に始まりました。Hacktronの研究者はその日のうちにDiscourseが特定の画像ファイルの処理方法に脆弱性があることに気づき、認可されたサイバーセキュリティ専門家向けに提供されているClaude Opus 4.8の特別版を使用して、この脆弱性を悪用する攻撃コードの作成を依頼しましたが、初回の試行では成功しませんでした。その夜、AnthropicはOpus 5を公開し、翌日にはClaudeが悪用方法を見つけることができました。

悪用された脆弱性の識別番号はCVE-2026-45788で、Discourseのセキュアアップロード機能における無制限のアップロードの脆弱性に該当します。保護されたアップロードURLを知っている場合、認証なしでリモートから攻撃を行うことが可能です。Discourseは7月25日に通知を受けた当日に修正を完了しました。

この攻撃により、研究者たちはOpenAIのフォーラムをホストしているDiscourseサーバーにアクセスし、アカウントログイントークンを取得できました。彼らが驚いたのは、これらのトークンがChatGPTでも有効であり、OpenAIの従業員のアカウントだけでなく、OpenAIのGitHubサービスへのアクセスにも使用できたことです。

研究者たちはこれにより、「Monorepo」と呼ばれる大規模なソフトウェアリポジトリ内のファイルにアクセスできました。情報筋によると、MonorepoはOpenAIがアルゴリズムの機密情報を保管するリポジトリで、モデルをより速く効率的にするためのものです。ただし、モデルの重みは含まれていません。彼らは敏感なデータにアクセス可能であることを認識した後、攻撃を停止し、証拠として「Hacktron AI Team PoC」というラベルが記載された文書の変更要求を提出しましたが、それは受け入れられませんでした。

「私たちはClaudeとCodexのサブスクリプションを持つ3人の人間です」

Hacktron AIのCTOであるMohan Pedhapati氏は、この攻撃が国家支援の高度なネットワークチームが米国のAI機密情報を覗み込む実際の機会を持っていることを示していると述べました。「私たちが他国の人々よりも賢いとは思いません。私たちはただClaudeとCodexのサブスクリプションを持つ3人の人間なのです。」