Claude、72時間でのハッカーによるOpenAI侵入を支援

hacktronの3人の独立系セキュリティ研究者チームは、anthropicのclaude opus 4.8と5を使用して、72時間以内にopenaiの従業員アカウントへのハッキングに成功した。彼らは、openaiのコミュニティフォーラムをホストするサードパーティサービスであるdiscourseの問題を、破損したheif画像ファイルを処理させることで悪用した。これにより、「openaiのアルゴリズムの秘密」を含むと報じられている「monorepo」と呼ばれるopenaiのgithubリポジトリにアクセスすることができた。彼らは内部コードへのアクセスは控えたものの、アクセスを証明するために従業員のcodexアカウントからプルリクエストを送信した。脆弱性はその後修正され、openaiはこのバグを発見したことに対する報酬としてhacktronに6,500ドルを支払った。