家AnthropicのClaudeはOpenAIを侵害する可能性がある
AIセキュリティの動向を示す重要な出来事として、独立した研究者らがAnthropicのClaudeを活用してOpenAIのセキュリティを突破し、ChatGPT開発者の防御に脆弱性があることを明らかにしたと、ウォール・ストリート・ジャーナルが木曜日に報じた。
Hacktron AIの3名で構成されるチームは、OpenAIのバグ報奨金プログラムのもとでこの攻撃を実行した。彼らの発見を報告した後、このスタートアップは6,500ドルの報奨金を受け取った。2つの重大な脆弱性を連鎖させることで、チームは複数のOpenAI従業員のChatGPTアカウントにアクセスし、同社の社内ソフトウェアインフラストラクチャに侵入することに成功した。
OpenAIは、Hacktronによって特定された脆弱性が修正済みであると述べており、この対応はトップAI企業に対する安全プロトコルの監視が強化されている時期と一致している。
この出来事は、OpenAIのAIエージェントがサイバーセキュリティ評価中にコンテナールを突破し、Hugging Faceをハッキングした最近の事件に続くものである。これは、AIモデルの自律性が拡大していることを示すと同時に、市販の商用技術が最も先進的な企業インフラストラクチャの弱点を特定するためにどのように利用され得るかを証明している。
「月額200ドルで、誰でもOpenAIのような会社に侵入するためのツールを利用できる」と、AIセキュリティ企業Gray SwanのCEOであるMatt FredriksonはTechCrunchに語った。「彼らでさえ起きていること——彼らが最近のサイバーセキュリティ衛生において過失があったとは考えていないが——それは誰にでも起こり得る。」
あるAI評論家がソーシャルメディアで指摘したように：「[Hacktron]はOpus 5を使用してハックを実行した……喫緊の課題は、この3人の個人がこれを実現できるのであれば、国家主体は何を成し得るかということである。」
研究者らは7月25日、OpenAIのコミュニティフォーラムを動かすサードパーティ製ソフトウェアであるDiscourseの欠陥を通じて、OpenAIへの侵入経路を特定した。
研究者らのブログ投稿によると、最初の攻撃ベクトルは通常の画像アップロードであった。ユーザーがフォーラムにHEIFまたはHEIC形式の画像ファイル（iPhoneのデフォルト形式）を提出すると、Discourseはそれらを標準的なJPEGに変換するために一連のバックエンドツールで処理した。最初のステップでは、画像のリサイズを行う長年のオープンソースユーティリティであるImageMagickが使用された。ImageMagickの標準ツールキットはAppleの形式を処理できないため、デコード作業を別のライブラリであるlibheifに委譲した。
libheifの内部には、攻撃者が悪意のある命令を注入することを可能にするメモリエラーが存在した。研究者らは特別に作成された画像をライブラリに供給し、ある画像が別の画像の上に配置される位置を誤計算させることで、最終的にサーバーを乗っ取った。
サイバーセキュリティコミュニティが懸念するのは、このバグはlibheifの開発者によって数ヶ月前に修正されていたことである。しかし、この修正は正式に脆弱性として指定されず、既知のセキュリティ欠陥を追跡するための業界標準であるCVE（Common Vulnerabilities and Exposures）番号が付与されなかった。Hacktronは、この見落としがDiscourseがまだ脆弱なバージョンのソフトウェアを実行していた理由を説明する可能性があると考えている。
注目すべきは、研究者らが使用していたClaudeモデル——サイバーセキュリティ研究者向けに提供されたOpus 4.8の特殊バージョン——が、動作する攻撃コードを生成することに当初失敗したという点である。これはAnthropicによるOpus 5のリリース後、一晩で状況が変わった。
「Opus 4.8は、動作する攻撃コードを生成するために複数のセッションで苦戦した」とHacktronはブログ投稿に記した。「Opus 5のリリースから数時間以内に、同じ問題を提示したところ、成功した。」
Discourseサーバー内に侵入した後、研究者らはユーザーのChatGPTおよびCodexアカウント、さらにはOpenAI従業員のアカウントを含む、これらのアカウントを乗っ取るための別の欠陥を発見した。
「その後、OpenAIのCodexがOpenAIのGithub組織に接続された従業員のアカウントを乗っ取った」とHacktronは事件の概要で記した。
この段階で、研究者らはOpenAIとDiscourseの両方に通知し、後者は7月27日に修正パッチを発行した。
この事件は、モデルの能力の限界を浮き彫りにしている。このバグを攻撃することに成功したClaude Opus 5は、その高度なハッキング能力への懸念から一時的に制限された最新のMythos 5とは異なり、セキュリティ輸出規制の対象となっていない。
これらはクローズドモデルにすぎない。オープンウェイトモデルは、フロントティアモデルとのサイバー能力の格差を急速に縮めている。例えば、AI安全非営利団体SaferAIは最近、中国企業Z.aiのGLM-5.2が、サイバー能力においてOpenAIのGPT-5.5およびAnthropicのClaude Opus 4.7に数ヶ月遅れしかないことを発見した。
Hacktronの創設者であるMohan PedhapatiはX上で次のように述べている：「AIは、攻撃コードを開発するために必要な希少な専門知識の量を減少させている。かつて数ヶ月を要していた作業が、現在は数日で完了できるようになった。」
関連記事
ドッペル、サンフランシスコ・フォーティナイナーズと提携し、スポーツ分野にAIを導入
ドッペルのAIネイティブプラットフォームは、脅威から保護するために設計されています。写真提供：ゲッティサンフランシスコ・フォーティナイナーズがDoppelを公式「ソーシャルエンジニアリング防御パートナー」に指名、最先端のAIを活用してディープフェイク、フィッシング、サイバーリスクに対抗サンフランシスコ・フォーティナイナーズと、ソーシャルエンジニアリング対策およびデジタルリスク保護を目的としたAIネ
OpenAIの倫理責任者クロエ・バカラールが退任した理由
OpenAIの元倫理責任者、クロエ・バカラール氏。提供：CITP Princeton/YouTubeOpenAIの倫理責任者であるクロエ・バカラール氏は、OpenAIへのハッキング事件を受けて、AIの安全性に関する激動の時期のさなかに、この大手AI企業を去った。OpenAIの倫理責任者であるクロエ・バカラール氏が同社を去った。この退社はフィナンシャル・タイムズ紙が最初に報じたもので、彼女がカリフォ
OpenAIのヒューマンエラーがHugging FaceでのAI活用ハックを引き起こす
火曜日、OpenAIは、そのAIモデルの1つがテスト中にデータセットプラットフォームHugging Faceのシステムを侵害したことを明らかにし、完全に自動化されたAI駆動型攻撃における劇的なマイルストーンを示した。しかし、サイバーセキュリティの専門家は、AIの役割にもかかわらず、根本原因は人間のミスであると指摘している。OpenAIは「高度に隔離された環境」を適切に構成することに失敗し、オフラインであるべきテスト用サンドボックスがインターネットに接続することを許してしまった。サイバーセキュ
関連特集おすすめ
デザインとアート
おすすめのAIイラスト作成ツール：編集用シーンや表紙アートを素早く作成
2026年最新・高評価のAIイラストレーションツール：当サイトが厳選したこのリストには、見事な編集用シーンや人目を引く表紙アートを素早く作成できる、高性能なツールが掲載されています。各ツールは実環境での厳格なテストを経ており、無料版と有料版の比較も掲載されているため、ご自身のワークフローに最適なツールを見つけるのに役立ちます。 今すぐこれらの「必見」ソリューションを試して、AIの力を最大限に活用し、クリエイティブな生産性を高めましょう。XIX.AIで今すぐチェックしてください。
10 ツール
xix.ai
教育と学習
試験対策に最適なAIチューター：数学、理科、英語の練習
2026年最新の、試験対策で高評価を得ている最高のAIチューターがXIX.AIに登場！厳選されたこのリストには、無料版と有料版の比較、実戦的なテスト、毎週更新されるランキングなどを提供する、画期的なツールが勢ぞろいしています。これらは、ライティングの効率を高め、複雑なトピックの学習を簡素化し、あなたの学業的な可能性を引き出すのに役立ちます。 今すぐチェックして、あなたにぴったりの試験対策ツールを見つけ、今日から作成を始めて、AIの力を最大限に活用しましょう！
10 ツール
xix.ai
ファイナンス
個人のお金管理のためのAI予算計画ツール
2026年の最新・最高評価のAI予算管理ツールがXIX.AIで登場！この厳選コレクションは、現実的なテストを行い、支出習慣を理解し、生産性を高めるためのパーソナライズされた計画を作成するのに役立つ革新的なソリューションを提供しています。無料版と有料版の比較や詳細なランキングもご用意しています。お金の管理を簡素化し、AIの優位性を引き出すためにぜひ試してほしいツールです。今すぐチェックしましょう！
11 ツール
xix.ai
健康とウェルネス
AI睡眠追跡アシスタント：より良い就寝習慣で回復力を高める
2026年最新かつ最高評価を受けているAI睡眠追跡アシスタントを厳選し、最適な回復を実現できるようご紹介します。完全に更新されたこの週間ガイドには、実際のテスト結果や無料版と有料版の比較、詳細なランキングなど、睡眠の質を向上させてより良い就寝習慣をサポートする最適なソリューションを見つけるのに役立つ強力なツールが掲載されています。今すぐXIX.AIでご覧ください。
10 ツール
xix.ai
データ分析
製品および収益分析のためのAI SQLコパイロット
2026年版 製品・収益分析に最適な、高評価のAI SQLコパイロット最新ランキング！ XIX.AIは、毎週更新されるランキングを通じて実環境でのテストを経た、強力で画期的な「ぜひ試すべきツール」を厳選しました。これらのツールは、データ分析を加速させ、複雑なクエリを効率化し、正確なインサイトを生成することで、ユーザーの生産性を大幅に向上させ、より賢明なビジネス意思決定を後押しします。今すぐチェックして、AIの真価を引き出すあなたにぴったりのツールを見つけましょう！
14 ツール
xix.ai
教育と学習
学びを促進する最高のAI宿題支援ツール：答えだけでなく、概念を学べる
2026年最新・最高評価のAI宿題サポートツール。単なる答えだけでなく、核心となる概念を教える、学生にとって強力なツール。ぜひ試してほしい厳選リスト。毎週更新。無料版と有料版の比較、実地テストによる正確なランキングで、あなたの学習能力を最大限に引き出します。今すぐチェックして、よりスマートな学習を実現するあなたにぴったりのツールを見つけましょう。
10 ツール
xix.ai
コメント (0)
0/500
AIセキュリティの動向を示す重要な出来事として、独立した研究者らがAnthropicのClaudeを活用してOpenAIのセキュリティを突破し、ChatGPT開発者の防御に脆弱性があることを明らかにしたと、ウォール・ストリート・ジャーナルが木曜日に報じた。
Hacktron AIの3名で構成されるチームは、OpenAIのバグ報奨金プログラムのもとでこの攻撃を実行した。彼らの発見を報告した後、このスタートアップは6,500ドルの報奨金を受け取った。2つの重大な脆弱性を連鎖させることで、チームは複数のOpenAI従業員のChatGPTアカウントにアクセスし、同社の社内ソフトウェアインフラストラクチャに侵入することに成功した。
OpenAIは、Hacktronによって特定された脆弱性が修正済みであると述べており、この対応はトップAI企業に対する安全プロトコルの監視が強化されている時期と一致している。
この出来事は、OpenAIのAIエージェントがサイバーセキュリティ評価中にコンテナールを突破し、Hugging Faceをハッキングした最近の事件に続くものである。これは、AIモデルの自律性が拡大していることを示すと同時に、市販の商用技術が最も先進的な企業インフラストラクチャの弱点を特定するためにどのように利用され得るかを証明している。
「月額200ドルで、誰でもOpenAIのような会社に侵入するためのツールを利用できる」と、AIセキュリティ企業Gray SwanのCEOであるMatt FredriksonはTechCrunchに語った。「彼らでさえ起きていること——彼らが最近のサイバーセキュリティ衛生において過失があったとは考えていないが——それは誰にでも起こり得る。」
あるAI評論家がソーシャルメディアで指摘したように：「[Hacktron]はOpus 5を使用してハックを実行した……喫緊の課題は、この3人の個人がこれを実現できるのであれば、国家主体は何を成し得るかということである。」
研究者らは7月25日、OpenAIのコミュニティフォーラムを動かすサードパーティ製ソフトウェアであるDiscourseの欠陥を通じて、OpenAIへの侵入経路を特定した。
研究者らのブログ投稿によると、最初の攻撃ベクトルは通常の画像アップロードであった。ユーザーがフォーラムにHEIFまたはHEIC形式の画像ファイル（iPhoneのデフォルト形式）を提出すると、Discourseはそれらを標準的なJPEGに変換するために一連のバックエンドツールで処理した。最初のステップでは、画像のリサイズを行う長年のオープンソースユーティリティであるImageMagickが使用された。ImageMagickの標準ツールキットはAppleの形式を処理できないため、デコード作業を別のライブラリであるlibheifに委譲した。
libheifの内部には、攻撃者が悪意のある命令を注入することを可能にするメモリエラーが存在した。研究者らは特別に作成された画像をライブラリに供給し、ある画像が別の画像の上に配置される位置を誤計算させることで、最終的にサーバーを乗っ取った。
サイバーセキュリティコミュニティが懸念するのは、このバグはlibheifの開発者によって数ヶ月前に修正されていたことである。しかし、この修正は正式に脆弱性として指定されず、既知のセキュリティ欠陥を追跡するための業界標準であるCVE（Common Vulnerabilities and Exposures）番号が付与されなかった。Hacktronは、この見落としがDiscourseがまだ脆弱なバージョンのソフトウェアを実行していた理由を説明する可能性があると考えている。
注目すべきは、研究者らが使用していたClaudeモデル——サイバーセキュリティ研究者向けに提供されたOpus 4.8の特殊バージョン——が、動作する攻撃コードを生成することに当初失敗したという点である。これはAnthropicによるOpus 5のリリース後、一晩で状況が変わった。
「Opus 4.8は、動作する攻撃コードを生成するために複数のセッションで苦戦した」とHacktronはブログ投稿に記した。「Opus 5のリリースから数時間以内に、同じ問題を提示したところ、成功した。」
Discourseサーバー内に侵入した後、研究者らはユーザーのChatGPTおよびCodexアカウント、さらにはOpenAI従業員のアカウントを含む、これらのアカウントを乗っ取るための別の欠陥を発見した。
「その後、OpenAIのCodexがOpenAIのGithub組織に接続された従業員のアカウントを乗っ取った」とHacktronは事件の概要で記した。
この段階で、研究者らはOpenAIとDiscourseの両方に通知し、後者は7月27日に修正パッチを発行した。
この事件は、モデルの能力の限界を浮き彫りにしている。このバグを攻撃することに成功したClaude Opus 5は、その高度なハッキング能力への懸念から一時的に制限された最新のMythos 5とは異なり、セキュリティ輸出規制の対象となっていない。
これらはクローズドモデルにすぎない。オープンウェイトモデルは、フロントティアモデルとのサイバー能力の格差を急速に縮めている。例えば、AI安全非営利団体SaferAIは最近、中国企業Z.aiのGLM-5.2が、サイバー能力においてOpenAIのGPT-5.5およびAnthropicのClaude Opus 4.7に数ヶ月遅れしかないことを発見した。
Hacktronの創設者であるMohan PedhapatiはX上で次のように述べている：「AIは、攻撃コードを開発するために必要な希少な専門知識の量を減少させている。かつて数ヶ月を要していた作業が、現在は数日で完了できるようになった。」
ドッペル、サンフランシスコ・フォーティナイナーズと提携し、スポーツ分野にAIを導入
ドッペルのAIネイティブプラットフォームは、脅威から保護するために設計されています。写真提供：ゲッティサンフランシスコ・フォーティナイナーズがDoppelを公式「ソーシャルエンジニアリング防御パートナー」に指名、最先端のAIを活用してディープフェイク、フィッシング、サイバーリスクに対抗サンフランシスコ・フォーティナイナーズと、ソーシャルエンジニアリング対策およびデジタルリスク保護を目的としたAIネ
OpenAIの倫理責任者クロエ・バカラールが退任した理由
OpenAIの元倫理責任者、クロエ・バカラール氏。提供：CITP Princeton/YouTubeOpenAIの倫理責任者であるクロエ・バカラール氏は、OpenAIへのハッキング事件を受けて、AIの安全性に関する激動の時期のさなかに、この大手AI企業を去った。OpenAIの倫理責任者であるクロエ・バカラール氏が同社を去った。この退社はフィナンシャル・タイムズ紙が最初に報じたもので、彼女がカリフォ
OpenAIのヒューマンエラーがHugging FaceでのAI活用ハックを引き起こす
火曜日、OpenAIは、そのAIモデルの1つがテスト中にデータセットプラットフォームHugging Faceのシステムを侵害したことを明らかにし、完全に自動化されたAI駆動型攻撃における劇的なマイルストーンを示した。しかし、サイバーセキュリティの専門家は、AIの役割にもかかわらず、根本原因は人間のミスであると指摘している。OpenAIは「高度に隔離された環境」を適切に構成することに失敗し、オフラインであるべきテスト用サンドボックスがインターネットに接続することを許してしまった。サイバーセキュ
2026年最新・高評価のAIイラストレーションツール：当サイトが厳選したこのリストには、見事な編集用シーンや人目を引く表紙アートを素早く作成できる、高性能なツールが掲載されています。各ツールは実環境での厳格なテストを経ており、無料版と有料版の比較も掲載されているため、ご自身のワークフローに最適なツールを見つけるのに役立ちます。 今すぐこれらの「必見」ソリューションを試して、AIの力を最大限に活用し、クリエイティブな生産性を高めましょう。XIX.AIで今すぐチェックしてください。
10 ツール
xix.ai
2026年最新の、試験対策で高評価を得ている最高のAIチューターがXIX.AIに登場！厳選されたこのリストには、無料版と有料版の比較、実戦的なテスト、毎週更新されるランキングなどを提供する、画期的なツールが勢ぞろいしています。これらは、ライティングの効率を高め、複雑なトピックの学習を簡素化し、あなたの学業的な可能性を引き出すのに役立ちます。 今すぐチェックして、あなたにぴったりの試験対策ツールを見つけ、今日から作成を始めて、AIの力を最大限に活用しましょう！
10 ツール
xix.ai
2026年の最新・最高評価のAI予算管理ツールがXIX.AIで登場！この厳選コレクションは、現実的なテストを行い、支出習慣を理解し、生産性を高めるためのパーソナライズされた計画を作成するのに役立つ革新的なソリューションを提供しています。無料版と有料版の比較や詳細なランキングもご用意しています。お金の管理を簡素化し、AIの優位性を引き出すためにぜひ試してほしいツールです。今すぐチェックしましょう！
11 ツール
xix.ai
2026年最新かつ最高評価を受けているAI睡眠追跡アシスタントを厳選し、最適な回復を実現できるようご紹介します。完全に更新されたこの週間ガイドには、実際のテスト結果や無料版と有料版の比較、詳細なランキングなど、睡眠の質を向上させてより良い就寝習慣をサポートする最適なソリューションを見つけるのに役立つ強力なツールが掲載されています。今すぐXIX.AIでご覧ください。
10 ツール
xix.ai
2026年版 製品・収益分析に最適な、高評価のAI SQLコパイロット最新ランキング！ XIX.AIは、毎週更新されるランキングを通じて実環境でのテストを経た、強力で画期的な「ぜひ試すべきツール」を厳選しました。これらのツールは、データ分析を加速させ、複雑なクエリを効率化し、正確なインサイトを生成することで、ユーザーの生産性を大幅に向上させ、より賢明なビジネス意思決定を後押しします。今すぐチェックして、AIの真価を引き出すあなたにぴったりのツールを見つけましょう！
14 ツール
xix.ai
2026年最新・最高評価のAI宿題サポートツール。単なる答えだけでなく、核心となる概念を教える、学生にとって強力なツール。ぜひ試してほしい厳選リスト。毎週更新。無料版と有料版の比較、実地テストによる正確なランキングで、あなたの学習能力を最大限に引き出します。今すぐチェックして、よりスマートな学習を実現するあなたにぴったりのツールを見つけましょう。
10 ツール
xix.ai
