OpenAIの内部リポをハック：heapオーバーフローとSSO欠陥
मूल शीर्षक: Hacking OpenAI
यह क्यों महत्वपूर्ण है
内部開発リポジトリへの不正アクセスは、モデルやインフラのサプライチェーン全体に波及しうる深刻なリスクを示す。
2026年7月25日、Hacktron AIの研究者3名がlibheifのheapバッファオーバーフローとOpenAI SSOの設定ミスを連鎖させ、OpenAI社員複数名のChatGPT・Codexアカウントを乗っ取り、内部monorepo「openai/openai」にPR #1186742を開いてアクセスを実証した。
セキュリティ企業Hacktron AIの研究者Harsh Jaiswal、Mohan Pedhapati、Rahul Mainiの3名が、2026年9月13日に詳細なレポートを公開した。
攻撃の起点はOpenAI公式フォーラム「community.openai.com」で使われているDiscourseサーバーだ。Discourseは画像処理にImageMagickを使用しており、ImageMagickはさらにlibheifというライブラリを呼び出す。このlibheifにDebianがセキュリティバックポートを適用していなかったため、heapバッファオーバーフロー脆弱性が残存していた。研究チームはこれを悪用してDiscourse環境でリモートコード実行（RCE）と管理者権限を取得した。
次のステップでOpenAI SSOの設定ミスを組み合わせた。community.openai.comにログインするユーザーや社員のChatGPT・Codexアカウントをセッションごと乗っ取ることが可能だった。Codexには GitHub、Slack、メールなど多数の外部サービスが接続できるため、理論上のアクセス範囲は広大だった。
初期発見から内部リポジトリへのアクセス実証まで72時間以内。研究チームは機密情報を取得しないよう、社員のCodexを使って内部monorepo「openai/openai」にPR #1186742を開くという最小限の方法で侵害を証明した。
発見直後にOpenAIとDiscourseへ責任ある開示を行い、両社は迅速にパッチを適用した。OpenAIはBugcrowd経由のバグバウンティとして6,500ドルを支払った。レポートではClaude系モデルを調査補助に活用したことも明かされている。