研究者がClaudeモデルを利用してlibheifの脆弱性を悪用し、OpenAI従業員のアカウントへのアクセスに成功

このエクスプロイトは、libheifライブラリにおける遠隔コード実行（RCE）の脆弱性を標的としたものです。この脆弱性は、Discourseがホストするコミュニティフォーラム（community.openai.com）が、ImageMagickを介してHEIC/HEIFファイルを処理する際にトリガーされます。研究者たちはAnthropicのClaudeモデルを利用してエクスプロイトの開発と移植を行っており、Claude Opus 5 が、x86-64 環境向けにわずか数時間でエクスプロイトを適応させることができたと述べています。彼らは、AIの能力向上によって、小規模なチームであっても、特定のターゲット環境に対して迅速にエクスプロイトを適応させることが可能になっていることを指摘しました。

この侵害は、OpenAIのアイデンティティ基盤におけるシングルサインオン（SSO）の設定ミスによって助長されました。これにより、コミュニティフォーラムの侵害が、ChatGPTやCodexを含むより広範なサービスへのアクセスへとエスカレートすることを許してしまいました。