AIがAIをハッキング?AnthropicのClaudeを活用したOpenAIの「倫理的ハッキング」の物語

コンピュータ画面の前で、人工知能ツールを使用してセキュリティの脆弱性を分析するサイバーセキュリティ研究者の姿
AI Summary

サイバーセキュリティ・スタートアップのHacktron AIが、OpenAIの公式セキュリティテストプログラムを通じてAnthropicのAI「Claude」を活用し、OpenAIの内部システムを安全に検証しました。

想像してみてください。あなたが毎日使っている業務用メッセンジャーや社内掲示板に、誰かがこっそり侵入してきたらどうしますか?しかし、その侵入者が悪意のあるハッカーではなく、会社のセキュリティを強化するために雇われた「ホワイトハッカー(企業のセキュリティ脆弱性を合法的に見つけ出し通知するセキュリティ専門家)」だとしたら、話は少し変わってきます。最近、AI業界でまさにこのような興味深い出来事が起こりました。

サイバーセキュリティ・スタートアップの「Hacktron AI」の研究者たちが、競合他社であるAnthropic社のAIチャットボット「Claude」を活用し、OpenAIのセキュリティシステムの突破に成功したのです。

なぜこれが重要なのか?

この事件は、ハッキングとセキュリティの領域において、AIが最も強力な「武器」であり「盾」になったことを意味します。かつてのハッキングが人間のハッカーの直感と努力に全面的に依存していたとすれば、今はAIの膨大な知識と迅速な推論能力が、セキュリティテストの手法を完全に変えてしまっています。特に、私たちが利用するAIサービスがどれほど安全か、内部情報がどこまで漏洩する可能性があるかを確認するプロセスにおいて、AIが重要な助っ人の役割を果たし始めたという点で大きな意味があります。

簡単に言うと:AIという有能な助手を持つハッカー

今回の事件を例えてみましょう。巨大な要塞(OpenAIのセキュリティシステム)を調査しなければならない探偵がいるとします。この探偵は、要塞の構造を把握するために、非常に賢くて言語能力に優れた「助手(Claude)」を雇いました。

助手は、探偵が要塞の中に入るための経路を探したり、複雑な内部文書(社内掲示板など)を素早く読んで重要な手がかりを見つけ出す手助けをしました。Hacktron AIの研究チームは、ClaudeというAI助手の助けを借りて、OpenAI内部のセキュリティ脆弱性を見つけ出したのです。ここで「倫理的ハッキング(Ethical Hacking)」とは、このように見つけた脆弱性を悪用するのではなく、会社側に丁寧に報告して、事前に防げるように支援する活動を指します。 [出典: OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot OpenAI The Guardian](https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot) 出典: AI security experts say they used Claude to hack ChatGPT - CBS News

どこまで確認したのか?

Hacktron AIの研究チームは、OpenAIの公式セキュリティプログラムの参加者としてこの作業を行いました。このプログラムは、セキュリティ研究者がシステムの隙を見つけた場合に報奨金を与えるという制度です。 出典: Cybersecurity Researchers Hack Into OpenAI Using Anthropic’s Claude Chatbot - SSBCrack News

研究チームはClaudeの助けを借りて、一部の社員のChatGPTアカウントにアクセスすることに成功し、OpenAI社員が内部で議論を交わしていたプラットフォームである「Discourse」掲示板にまで侵入しました。 [出典: Hacktron AI Researchers Use Anthropic’s Claude To Hack OpenAI, Access ChatGPT Account: how 19 outlets framed it NewsCord](https://newscord.org/article/hacktron-ai-researchers-use-anthropics-claude-acc–Story_20260918_ResearchersusedClaud2b04bbd6) 出典: AI security experts say they used Claude to hack ChatGPT - CBS News
このプロセスを通じて研究チームは、OpenAIのソースコード(コンピュータプログラムの設計図)がどこに保存され、どのように管理されているかという核心的なデータを把握することができました。また、OpenAIのGitHub(ソースコード共有サービス)に無害なテスト用のPull Request(コード修正提案)を送り、システムがこれをどのように処理するかを確認したりもしました。しかし、研究チームはソースコードを実際にダウンロードすることはせず、すべてのプロセスはシステムの安全性をテストする目的で行われたものであることを明らかにしました。 [出典: OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot OpenAI The Guardian](https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot) 出典: AI security experts say they used Claude to hack ChatGPT - CBS News

今後はどうなるのか?

今回の事例は、AIが人間のセキュリティ作業の速度を数十倍、数百倍に速めることができることを示しています。これからのセキュリティ市場は、「AIを使うハッカー」と「AIを利用して防御するセキュリティチーム」の間で、より熾烈な頭脳戦が繰り広げられることになるでしょう。OpenAIのような先駆的な企業は、今後もこのような倫理的ハッキングプログラムを活発に運営し、自社のAIシステムをより一層堅牢に磨き上げていくものと思われます。私たちユーザーの立場としては、こうした「安全点検」が活発になるほど、私たちが利用するAIサービスも少しずつ安全になっていくという期待を持てるでしょう。

参考資料

  1. OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot OpenAI The Guardian (https://www.theguardian.com/technology/2026/sep/18/openai-hacked-anthropic-claude-chatbot)
  2. OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot Business News finwire.io (https://finwire.io/news/business-news/openai-ethically-hacked-with-help-of-anthropics-claude-chatbot)
  3. Hacktron AI Researchers Use Anthropic’s Claude To Hack OpenAI, Access ChatGPT Account: how 19 outlets framed it NewsCord (https://newscord.org/article/hacktron-ai-researchers-use-anthropics-claude-chat-account–Story_20260918_ResearchersusedClaud2b04bbd6)
  4. OpenAI ‘ethically hacked’ with help of Anthropic’s Claude chatbot - The Bold News (https://theboldnews.com/openai-ethically-hacked-with-help-of-anthropics-claude-chatbot/)
  5. AI security experts say they used Claude to hack ChatGPT - CBS News (https://www.cbsnews.com/news/claude-hack-chatgpt-anthropic-openai/)
  6. Cybersecurity Researchers Hack Into OpenAI Using Anthropic’s Claude Chatbot - SSBCrack News (https://news.ssbcrack.com/cybersecurity-researchers-hack-into-openai-using-anthropics-claude-chatbot/)
AD
この記事の理解度チェック
Q1. 研究チームが今回のハッキング作業を行った目的は何ですか?
  • システムを破壊するため
  • OpenAIのセキュリティの脆弱性を安全にテストするため
  • 会社の機密を流出させるため
今回の作業はOpenAIが運営する公式の「倫理的ハッキング」プログラムの一環であり、システムのセキュリティを強化するために行われました。
Q2. 研究チームはハッキングの過程でどのAIの助けを借りましたか?
  • ChatGPT
  • Claude
  • Gemini
研究チームはAnthropic社が開発したAIチャットボット「Claude」を活用してハッキング作業を支援させました。
Q3. 研究チームがOpenAIのシステム内で確認したものの、ダウンロードしなかったものは何ですか?
  • 社員の個人写真
  • ソースコード
  • 広告データ
研究チームはソースコードの保存場所などを確認しましたが、実際のコードをダウンロードしたり悪用したりはしなかったと強調しました。