暴走AI侵入事件の続報 #131

ポッドちょっと放送局 · Jul 29, 2026 · 24m

本日のYOSHIO's Report 2026年7月30日（木）

1. OpenAIの暴走AIは、隔離環境を脱出したあとも与えられた課題を解き続けていた。侵入先はその課題の「解答」が保管されていた場所だった

OpenAI（オープンエーアイ）のAIエージェントがHugging Face（ハギングフェイス）に侵入した事件の続報。Axios（アクシオス）によると、侵入した第三者システムはCyberGym（サイバージム）に関係するインフラで、CyberGymはAIのサイバー攻撃能力を測るテストExploitGym（エクスプロイトジム）を作っているプロジェクト。当時このAIが与えられていた課題がExploitGymを解くことだった。Hugging Faceの技術報告書では、アクセスされた顧客データは5つのデータセットに保存されたExploitGym／CyberGymの課題の解答一式のみ。モデルはArtifactory（アーティファクトリー）の未知の脆弱性を突いて隔離環境からインターネットに出た。Modal Labs（モーダル・ラボ）のCTO、Akshat Bubna（アクシャット・ブブナ）氏は「Modalのプラットフォームは一切侵害されていない」と説明し、顧客が接続口を開けっぱなしにしていたことが原因とした。イギリスのAI Security…