研究者がAnthropicのClaudeを使用してDiscourseの脆弱性を悪用し、OpenAIの内部データにアクセス

この攻撃は、画像処理中に使用される libheif パッケージの脆弱性を利用したものです。DiscourseフォーラムがHEIC/HEIFファイルを処理する際、変換のためにImageMagickコマンドにファイルを渡すため、脆弱な libheif ライブラリが露出します。研究者らはClaude Opus 4.8 を使用して、そのライブラリ内の未修正のセキュリティ問題を特定し、その後、Claude Opus 5 を使用して、Discourseで使用されている特定のx86-64 環境へエクスプロイトを移植しました。

フォーラムのアカウントを侵害することで、研究者らはOpenAIのシングルサインオン（SSO）設定を悪用することができ、より広範なサービスへのアクセスを可能にしました。機密データにアクセスすることなくその影響を証明するため、チームは侵害したCodexアカウントを使用して、OpenAIの内部モノレポに無害なプルリクエストを作成しました。