Pwn2Own Ireland 2026でOpenAI Codexが突破 国内企業が総合優勝
Pwn2OwnゼロデイOpenAI Codexコーディングエージェント脆弱性
Ikotas Labs が、10月6〜9日にアイルランドで開かれた Pwn2Own Ireland 2026 で総合優勝したと発表した。同社は4製品で13件の未公開ゼロデイを実証。標的のひとつ OpenAI Codex では、細工したディレクトリを読み込ませることで未許可のコマンドを実行させたという。詳細は修正公開まで非開示。
何が発表されたか
Ikotas Labs が2026年10月12日、Pwn2Own Ireland 2026 で総合優勝「Master of Pwn」を獲得し、日本企業として初の受賞になったと発表した。大会は TrendAI の Zero Day Initiative（ZDI）が2026年10月6〜9日にアイルランドのコークで開催。29チームが61回の試行を行い、98件のゼロデイが認定され、賞金総額は126万2000ドルだった。
同社が報告した内訳は次のとおり。
- Samsung Galaxy S26：4つの不具合を連鎖させ、攻撃者が用意したリンクを開いたユーザーの端末でコマンドを遠隔実行。賞金1万1000ドル（一部が既報の問題と重複し減額）
- OpenAI Codex：細工したディレクトリによって Codex に未許可のコマンドを実行させ、電卓アプリを起動。賞金4万ドル
- Oracle Autonomous AI Database：7件の脆弱性を連鎖させ、複数の防御を回避してデータベース環境上でコマンド実行。賞金1万ドル
- Google Pixel 10：同様にリンクを開く操作を起点に、端末上でコマンドを遠隔実行。賞金30万ドル
合計36万1000ドル、Master of Pwn ポイント42.5で、2位の27.5を15ポイント上回った。脆弱性は ZDI 経由で各ベンダーへ報告され、修正公開まで技術的な詳細は非開示とされている。
取るべき対応
- 影響を受けるのは、OpenAI Codex などのコーディングエージェントを手元のリポジトリやクライアント案件のコードに向けて使っている開発者。外部から受け取ったリポジトリやZIPを、エージェントの作業ディレクトリでそのまま開かせる運用を見直したい
- 具体的な手当ては、修正版が出るまでの間、素性の分からないコードはサンドボックスや使い捨ての環境で開く、エージェントのコマンド実行を自動承認にしない、作業ディレクトリに認証情報を置かない、の3点
- 詳細は非開示のため、今の時点で確認できるのは「細工されたディレクトリを読ませる経路があった」ことまで。各ベンダーの修正告知が出たら、Codex・Pixel・Galaxy のアップデート適用を優先する