Robinhood Cryptoは、AI支援のホワイトハット・セキュリティ演習の標的となった。この演習では、複数の個別の脆弱性が連鎖され、ファイルアップロードの弱点からリモートコード実行、さらには接続された開発システムへのアクセスにまで至る経路が実証された。

侵入は、同社の技術環境全体に散在する複数の弱点を連結する自動化セキュリティテスト作戦「Agent Wormhole」を通じて実行された。CoinTrustの報道によると、この一連の攻撃は、HEIFファイルアップロードのヒープオーバーフロー、シングルサインオンの脆弱性、そして接続された人工知能およびソフトウェア開発システムへのアクセスを組み合わせたものだという。攻撃チェーン全体は72時間以内に構築されたと報じられている。

特筆すべきは、このテストが同社の主要な公開エントリーポイントを直接標的にしていない点であり、攻撃者が従来型の境界攻撃のみに依存せず、相互接続されたサービスを悪用する可能性があることを示している。顧が市場への継続的なアクセスを期待する暗号資産取引プラットフォームにとって、この演習は、内部インフラが公開製品と並んでプラットフォームの実際の攻撃対象領域の一部を形成していることを改めて認識させるものだ。

HEIFアップロードの弱点がリモートコード実行につながる

最初の段階は、HEIF画像アップロードに関連する脆弱性に焦点が当てられた。HEIF(High Efficiency Image File Format)は最新のモバイルデバイスで画像を保存するために広く使われるコンテナ形式であり、アップロード処理コードは多くのコンシューマー向けアプリケーションに不可欠な構成要素となっている。研究者らは特別に細工されたファイルを使用してヒープオーバーフローを悪用し、リモートコード実行へと進むことができた。

ヒープベースのメモリ脆弱性は、攻撃者がアプリケーションのデータ処理方法を操作する余地を生み出しうる。他の弱点と組み合わさった場合、こうした欠陥は元のアプリケーションをはるかに超えるシステムへの足がかりとなり得る。

Agent Wormhole作戦は、一見限定的なファイル処理のバグが他の欠陥と連鎖し、Robinhood Cryptoの接続された技術環境全体へのより広範な侵害を生み出しうることを示した。この一連の流れは、HEIFアップロードの脆弱性からリモートコード実行を経て、認証・IDインフラへと進んだと報じられている。この展開は、個々の脆弱性を単独で評価するのではなく、異なるコンポーネント間で脆弱性がどう相互作用するかを検証すべきであることを物語っている。

SSOの弱点が攻撃経路を拡大

次の段階では、シングルサインオン(SSO)インフラの弱点が関与した。SSOシステムは、一元化されたID機構を通じてユーザーが複数のサービスにアクセスできるようにすることで認証を簡素化するために設計されており、そのシステムの欠陥は単一のアプリケーションをはるかに超える影響を及ぼしうる。

報じられた演習では、SSOの脆弱性により、最初に侵害された環境から他の接続されたサービスへのアクセスが拡大した。研究者らはその後、ChatGPTおよびCodexに関連するシステムに到達し、接続されたリソースのより広範な乗っ取りを可能にした。

この作戦は、ソフトウェア開発に社内で使用されているGitHubインフラにも到達し、内部のプルクエストへのアクセスが可能になったと報じられている。この結果は、認証システムと開発システムが相互接続されている場合、アプリケーションレベルの脆弱性がソフトウェアサプライチェーンの問題に発展しうることを実証している。

AIが脆弱性の連鎖を加速

この演習は、サイバーセキュリティにおける新たな懸念を示している。すなわち、人工知能が脆弱性間の関係の発見と、システム間の移動方法の特定を加速しうるということだ。従来のペネトレーションテストでは、有効な攻撃経路を特定するために多大な手動調査が必要となることが多い。AI支援のテストは、偵察、脆弱性分析、攻撃チェーン構築の一部を自動化でき、個別の弱点を連結するために必要な時間を短縮する可能性がある。ChatGPTやCodexのようなAIツールが日常の開発ワークフローに組み込まれるにつれ、それらのツールと企業の技術スタックの他の部分との接続は、セキュリティチームによるより綿密な精査を受ける可能性が高まっている。

X上では、Eric Cryptomanがこの演習についてRobinhoodの最高経営責任者(CEO)Vlad Tenevに言及した:

Big alpha on the @RobinhoodCrypto chain. @vladtenev have you seen Agent Wormhole?

— Eric Cryptoman (@EricCryptoman) September 18, 2026

https://x.com/EricCryptoman/status/2100915475643343246?ref_src=twsrc%5Etfw

報じられた一連の攻撃は72時間以内に完了しており、AI支援のセキュリティテストが、複雑な信頼チェーンの脆弱性を特定・実証するために必要な時間をいかに短縮しうるかを示している。この知見はまた、アプリケーション、IDシステム、AIサービス、開発者プラットフォーム間の依存関係を保護することの重要性も浮き彫りにしている。あるシステムの弱点が他の場所での権限取得に利用されうる場合、各コンポーネントを個別に保護するだけでは不十分かもしれない。

開示後に脆弱性を修正

このセキュリティ演習はホワイトハット作戦として実施された。すなわち、その目的は損害を与えたり不正アクセスを維持したりするのではなく、脆弱性を特定することにあった。開示後、Robinhood Cryptoは特定された脆弱性を14時間以内に修正したと報じれている。研究者が詳細が公表される前に修正を展開できるよう非公開で脆弱性を報告する「協調的開示」は、セキュリティ業界で長く確立された慣行である。

迅速な修復は、複雑な攻撃経路が悪意のある行為者に悪用される前に表面化させる上で、管理されたセキュリティテストが持つ価値を際立たせている。また、組織が個々の脆弱性のみに注目するのではなく、信頼チェーン全体を評価する必要があるという認識の高まりも反映している。

より広く見れば、このインシデントは、ファイルアップロード、認証システム、AIサービス、開発者インフラを相互接続されたコンポーネントとして扱うことが、局所的な弱点の広範な侵害への発展を防ぐ上で極めて重要になりうることを示している。AI支援のペネトレーションテストが進化し続けるなか、セキュリティチームはより迅速かつ自動化された脆弱性発見に直面する可能性が高い。Robinhood Cryptoの演習は、複数の弱点がいかに迅速に組み合わされうるかを示す具体的な例であり、相互接続された技術環境における継続的なテスト、強固なID管理、迅速な修復の必要性を改めて裏付けている。