#情報セキュリティ

第一次世界大戦期のドイツ軍ラジオ暗号が、今も未解読のまま残っている。そんな古い謎を、記事の筆者は GPT-6 Astra に解かせてみた、というのが今回の話だ。単なる「AIがすごい」という話ではなく、実際に未解読リストの一つが崩れ、しかも当時の記録と照合して筋が通るところまで確かめているのが面白い。暗号解読という、いかにも人間の執念がものを言いそうな領域で、モデルがどこまで踏み込めるのかを見せた事例でもある。 元記事が扱っているのは、Scienceblogs.de が挙げている「未解読暗号50件」のうちの一つで、第一次世界大戦中のドイツ軍ラジオメッセージだ。暗号方式は ADFGVX と呼ばれるもので、文字や数字を特定の表に当てはめ、さらに別の鍵語で並べ替える仕組みになっている。記事では、まず “HOUSE” を鍵にした例を示し、A・D・F・G・V・X の組み合わせで文字がどう対応するのかを説明している。たとえば “AA” が H、”AD” が O、”DA” が B に当たる。こうした表は鍵語が変わればまったく別物になる。 そのうえで筆者は、ドイツ側がこの暗号に使った鍵語の一覧があり、す

OpenAIの社内リポジトリに外部の研究者が入れた、という話はそれだけで強い。しかも手口は一つではなく、画像処理ライブラリの脆弱性と、OpenAI側のSSO設定の問題がつながって成立していた。Hacktron AIの報告は、単発のバグ発見というより、ふだん別々に見える弱点が連鎖すると何が起きるかを示している。AIを使った攻撃手順の組み立て方まで含めて、今のセキュリティの空気をかなりよく表している記事だと思う。 Hacktron AIの3人の研究者は、2026年7月25日に2つの脆弱性をつなげて、OpenAI社員のChatGPTアカウントを複数乗っ取れる状態にしたと説明している。そこからさらに、内部リポジトリへのアクセス可能性まで確認したというのが記事の骨子だ。証明のために、実際の社内コードを読まずに済むよう、被害者のCodexを使ってOpenAIの内部モノレポにPR #1186742を作成したと書いている。 出発点は、OpenAIが運営するヘルプフォーラム community.openai.com だった。OpenAIはこのフォーラムに Discourse を使っており、「Sign i