脆弱性開示

GOVERNANCE / 07

HacktronがClaudeを駆使してOpenAI内部リポジトリに到達、72時間未満の侵入を公開

セキュリティ企業Hacktronが2026年9月13日に公開した調査報告。libheifのヒープオーバーフローとOpenAI側SSOの設定不備を連鎖させ、発見から内部リポジトリ到達まで72時間未満で侵入。開示タイムライン、修正状況、報奨金を一次情報から整理する。