デイリーブリーフィング
Claude Opus 5は連鎖的な脆弱性を利用してOpenAIのスタッフアカウントを乗っ取るために使用されていた。
セキュリティ研究者らは、Claude Opus 5を利用してWebおよび認証の脆弱性を連鎖的に悪用し、OpenAIの内部アカウントとコードリポジトリへのアクセス権を獲得した。
5件のニュース読了時間 1分
セキュリティ企業Hacktronの研究者らは、Anthropic社のClaude Opus 5を用いたAI支援型攻撃チェーンを実証し、OpenAIの内部スタッフアカウントを侵害し、内部コードリポジトリへのアクセスに成功した。
この攻撃は、OpenAIの公開ヘルプフォーラムを支えるオープンソースソフトウェア「Discourse」の脆弱性と、OpenAI独自の認証システムの欠陥を組み合わせたものだった。エンドツーエンドの侵害は72時間以内に完了した。
OpenAIは報告を受けてから14時間以内に認証バグを修正し、9月1日に研究チームに6,500ドルの報奨金を授与した。内部IDプロバイダーと連携した公開コミュニティフォーラムを運営する組織は、ドメイン間認証の境界を見直す必要がある。
Claude Opus 5は、連鎖的な脆弱性を利用して研究者がOpenAIのスタッフアカウントを乗っ取るのを手助けした。
Hacktronの研究者たちは、Anthropic社のClaude Opus 5を用いて、OpenAIの公開ヘルプフォーラムソフトウェアの脆弱性と、OpenAIのログインシステムの弱点を悪用した。これにより、OpenAIの従業員向けChatGPTおよびCodexアカウントへの侵入に成功し、最終的にはOpenAIの内部コードリポジトリへの不正アクセスに成功した。
- 重要な理由
- 連鎖認証やサードパーティフォーラムのバグは、企業のシングルサインオン（SSO）や内部開発コードリポジトリを危険にさらし、機密性の高い知的財産や従業員のアカウントを漏洩させる可能性がある。
研究者らはOpenAI Codexのサンドボックスから脱出し、ホスト上でコマンドを実行する
研究者たちは、OpenAIのCodexサンドボックスから2つの方法で脱出した。1つは、開発者のマシン上で最も厳重にロックダウンされたモードからコマンドを実行する方法である。
- 重要な理由
- 提供されたソースページからは、技術的な詳細、ベンダーへの影響、または特定の脆弱性の状況に関する情報は取得できませんでした。
BragJack攻撃は、悪意のある拡張機能を通じてAIブラウザエージェントを乗っ取る。
Forever SecurityのGal Weizman氏が開発した概念実証攻撃であるBragJackは、悪意のある拡張機能1つを使用して、Chrome、Edge、Opera Neon、Perplexity Comet、およびChromeのClaudeに搭載されているAIアシスタントを乗っ取ります。
- 重要な理由
- 提供されたソースページからは、技術的な詳細、ベンダーへの影響、または特定の脆弱性の状況に関する情報は取得できませんでした。
北朝鮮のウォータープラムハッカーが世界中で3万台のデバイスを感染させた
合同法執行機関の勧告によると、北朝鮮のハッキング集団WaterPlumは、2025年12月から2026年7月にかけて、世界中で少なくとも3万台のデバイスを侵害し、1070万ドル以上の盗まれた仮想通貨を北朝鮮に送金したと警告している。
- 重要な理由
- 提供されたソースページからは、技術的な詳細、ベンダーへの影響、または特定の脆弱性の状況に関する情報は取得できませんでした。
ShinyHuntersがClopリークサイトをハッキングし、ランサムウェア集団を脅迫して金銭を要求
ShinyHuntersという恐喝集団が、Clop（別名Cl0p）ランサムウェアのデータ漏洩サイトに侵入し、Torサイトを改ざんしたほか、サーバーデータとオニオンサービスの秘密鍵を盗んだ疑いがある。
- 重要な理由
- 提供されたソースページからは、技術的な詳細、ベンダーへの影響、または特定の脆弱性の状況に関する情報は取得できませんでした。
要点
- HacktronはClaude Opus 5を利用して、Discourseフォーラムの脆弱性とOpenAIのログインの欠陥を組み合わせ、スタッフのChatGPTおよびCodexアカウントを侵害した。
- この攻撃手法により、初期分析から72時間以内にOpenAIの内部コードリポジトリへのアクセスが可能になった。
- OpenAIは、内部認証の欠陥が公表されてから14時間後に修正し、6,500ドルのバグ報奨金を支払った。