ハクトロンAIの研究者たちは、OpenAIがコミュニティプラットフォームに使用しているDiscourseフォーラムソフトウェアのバグをClaudeを用いて悪用した。初期の試みは失敗したが、AnthropicがClaude Opus 5をリリースしてから1日後、モデルは有効な攻撃手法を発見した。この攻撃チェーンは、認証トークンの窃取へとつながり、次にGitHubへのアクセス、さらにOpenAIの内部Monorepoへの読み取りアクセスへと進んだ（モデル重みは露出していない）。研究者たちは、アクセスが本物であることに気づいた時点で即座に停止し、責任を持って開示し、OpenAIのバグバウンティプログラムから6,500ドルの報酬を受け取った。 より大きな話題：これは国家レベルのチームによるものではなかった。ハクトロンのCTOによれば、「ClaudeとCodexのサブスクリプションを持つ3人の男性」によるものだった。OpenAIはこの事象を深刻に受け止め、生産エンジニアの25％を他の作業から引き抜いて、さらなる脆弱性の捜索に当たらせた。AIは単に攻撃コードをより速く書くだけでなく、それを見つけるために必要なスキルの下限を完全に低下させている。 #AI #Cybersecurity #Claude #OpenAI #InfoSec #Anthropic #Web3