「ChatGPT」のアカウント乗っ取り脆弱性、研究チームが実証 報告から約14時間で修正
- 「ChatGPT」などのアカウントを乗っ取れる欠陥が見つかりました。
- 2026年7月25日に実証され、報告から約14時間で修正されました。
- OpenAIの従業員や一部の利用者のアカウントが対象でした。
セキュリティ研究チームのHacktronは、2026年7月25日にOpenAIへ侵入した実験結果を発表しました。2つの欠陥を組み合わせることで、「ChatGPT」やCodexのアカウントを72時間未満で乗っ取りました。
今回の手法では、フォーラムサイトにおける画像処理の欠陥と、OpenAIの単一認証 (1つのIDで複数サービスにログインする仕組み) の欠陥が使われました。乗っ取られたアカウントを経由して、連携していたGitHubなどのサービスへもアクセスが到達しました。侵入の検証作業には「Claude Opus 4.8」と「Claude Opus 5」が使われました。
研究チームからの報告を受け、OpenAIは約14時間で認証の問題を修正しました。研究チームには報奨金として6,500ドルが支払われました。
現在はすでに安全対策が完了しているため、利用者が個別に対応を行う必要はありません。ただし「ChatGPT」と外部ツールを連携している場合は、不要な連携を外しておく運用の目安になります。
ざっくり言うと、連絡掲示板の画像受付の隙間から社内へ忍び込み、社員の鍵を手に入れて「ChatGPT」や内部データに触れる状態を作られてしまった、という出来事です。
AIが侵入の手順を作るために使われ、72時間未満で突破されました。現在は鍵の仕組みが直されているため、いつもどおり業務に使って問題ありません。
競合ツールのClaudeを使ってOpenAIの守りが崩されたという事実は、かなり皮肉な光景です。
専門家が何カ月もかけて見つけるような欠陥を、AIの補助によって72時間未満で突いてしまう時代になりました。防壁を破る速度が桁違いです。脅威の質が変わった印象です。
ただ、報告から約14時間で修正を終えたOpenAIの初動はさすがでした。「ChatGPT」にSlackやGoogleドライブを繋いでいる人は、使っていない外部連携を外しておく自衛をおすすめします。秋に予定されている各社のセキュリティ更新で、AIを使った防御の仕組みがどこまで追いつくかを見届けたいです。
「ChatGPT」を外部サービスと連携して利用している人は、認証の欠陥が修正された安全な環境で業務を継続できるようになります。
出典: X（公式投稿） ↗／ The Verge AIも報道
