OpenAIの暴走AIエージェント、別企業のシステムにも不正侵入

公開 2026年07月29日 12時47分

[ロイター]

印刷する

　米OpenAIの隔離環境から脱出し、米人工知能（AI）新興企業Hugging Faceに数日間にわたってサイバー攻撃を仕掛けた暴走AIエージェントが、別のハイテク企業米Modal Labsの顧客システムにも不正侵入していたことが分かった。Modal Labsの幹部と、事情に詳しい別の2人の関係者が明らかにした。

　Hugging Faceが28日に公表した経緯によると、このエージェントは「サードパーティーのプロバイダーのインフラ上でホストされていた」サンドボックス（隔離されたテスト環境）に侵入し、それを足掛かりに大規模なハッキングを展開した。

　ブログ投稿ではサードパーティーのプロバイダー名は明らかにされなかったが、Modal Labsのアクシャト・ブブナ最高技術責任者（CTO）によると、Modal Labsのプラットフォーム上でホストされていた、顧客が書いた脆弱なコードをAIエージェントが悪用したという。

　ブブナ氏は「Modal Labsの顧客が、インターネット上の誰もがコード実行のためにサンドボックスを利用できる、認証不要のエンドポイントを公開していたことを把握している」と述べた。その上で「これが暴走エージェントに利用された。Modal Labsのプラットフォームや隔離環境は不正侵入されていない」と説明した。

　OpenAIは、Modal Labsの顧客に対するハッキングについて具体的なコメントを控えたが、声明で自社の暴走したエージェントが4つのサービスにまたがる4つのアカウントに不正侵入したと説明した。これらのサービス名を明らかにしなかったが、事情に詳しい関係者はそのうちの1つがModal Labsだと明らかにした。同社は「プラットフォーム全体を巻き込む侵害となったHugging Faceに関連して共有した内容と同等の深刻さや規模の活動は、他には確認していない」と述べた。

　Reutersは先週、OpenAIがエージェントの暴走を把握したのは、暴走が始まった少なくとも約1週間後だったと報じた。OpenAIは当時、Reutersの報道に不正確な点があると述べたが、詳細は説明しなかった。

　同社は28日、テスト中だったAIモデルを「無効化し、暗号化した上で、研究目的でのアクセスも制限した」と説明した。

印刷する