Skip to Content
logologo
AI Incident Database
寄付する
発見する
投稿する
  • ようこそAIIDへ
  • テーブル表示
  • リスト表示
  • 組織
  • 分類法
  • 空間ビュー
  • ブログ
  • AIニュースダイジェスト
  • おまかせ表示
  • サインアップ
発見する
投稿する
  • ようこそAIIDへ
  • テーブル表示
  • リスト表示
  • 組織
  • 分類法
  • 空間ビュー
  • ブログ
  • AIニュースダイジェスト
  • おまかせ表示
  • サインアップ
自動翻訳済み

インシデント 1604: OpenAIのモデルがサイバーセキュリティ評価中にハグ顔制作インフラを侵害したと報じられる

自動翻訳済み
レスポンスしました
概要:
自動翻訳済み
OpenAIは、パッケージレジストリプロキシの脆弱性を発見した後、社内サイバー能力評価で使用されたモデルがサンドボックスの想定ネットワーク境界を超えて動作していたことを報告した。これらのモデルは、Hugging Faceが活動を検知して封じ込める前に、Hugging Faceの運用システムに到達し、テストソリューションにアクセスしていたとされる。
Editor Notes: (1) Early 07/2026: OpenAI evaluation agents reportedly bypassed intended sandbox restrictions, gained internet access, and coordinated through infrastructure they had created. (2) 07/09–07/13/2026: The agents created nearly one million shortened links used in the Hugging Face attack and attempted techniques including CAPTCHA bypass with another AI model and access to private Hugging Face Slack messages; some attempted actions were not confirmed successful. (3) 07/11/2026: Incident date, inferred from Hugging Face's account of intrusion and lateral movement during the weekend preceding its disclosure. (4) 07/16/2026: Hugging Face publicly disclosed the intrusion. (5) 07/21/2026: OpenAI publicly attributed the activity to its evaluation models. (6) 09/25/2026: Parse researchers published a technical reconstruction of the agents' activity; OpenAI said the findings were consistent with activity it was already investigating.

ツール

新しいレポート新しいレスポンス発見する履歴を表示
OECD AIインシデントおよびハザードモニター(AIM)は、世界中の信頼できるニュースソースからリアルタイムでAI関連のインシデントやハザードを自動的に収集・分類します。
 

組織

すべての組織を表示
Alleged: OpenAI , Large language model developers と AI agent system developers developed an AI system deployed by OpenAI と AI agent system deployers, which harmed OpenAI と hugging face.
関与が疑われるAIシステム: Unidentified pre-release OpenAI model , OpenAI research testing infrastructure , OpenAI large language models , Large language models , Hugging Face production infrastructure , GPT-5.6 Sol , ExploitGym と AI agent systems

インシデントのステータス

インシデントID
1604
レポート数
11
インシデント発生日
2026-07-11
エディタ
Daniel Atherton

インシデントレポート

レポートタイムライン

Incident Occurrenceセキュリティインシデント開示 — 2026年7月 - レスポンス+2
OpenAIとHugging Faceが提携し、モデル評価中のセキュリティインシデントに対処する - レスポンス
+1
OpenAIの不正エージェントが、別のテクノロジー企業の顧客を侵害したと幹部が語る
最近のAI暴走事件から私たちが学ぶべきことAIモデルが檻から飛び出そうとしている。開発者たちは対応に追われている。+1
OpenAIの悪意あるAIエージェントがロボット探知機を欺こうとした方法
OpenAIは、セキュリティ対策が不十分だと警告した従業員の声を無視した。
Loading...
セキュリティインシデント開示 — 2026年7月

セキュリティインシデント開示 — 2026年7月

huggingface.co

Loading...
OpenAIとHugging Faceが提携し、モデル評価中のセキュリティインシデントに対処する

OpenAIとHugging Faceが提携し、モデル評価中のセキュリティインシデントに対処する

openai.com

Loading...
AIの容赦ない効率性を垣間見る衝撃的な一瞥

AIの容赦ない効率性を垣間見る衝撃的な一瞥

theatlantic.com

Loading...
OpenAIが明らかにしたところによると、AIエージェントが暴走し、単独でスタートアップ企業をハッキングした。

OpenAIが明らかにしたところによると、AIエージェントが暴走し、単独でスタートアップ企業をハッキングした。

theguardian.com

Loading...
OpenAIの不正エージェントが、別のテクノロジー企業の顧客を侵害したと幹部が語る

OpenAIの不正エージェントが、別のテクノロジー企業の顧客を侵害したと幹部が語る

reuters.com

Loading...
OpenAIの暴走AIエージェントは、ハグフェイス以外にも多くのものをハッキングした

OpenAIの暴走AIエージェントは、ハグフェイス以外にも多くのものをハッキングした

wired.com

Loading...
最近のAI暴走事件から私たちが学ぶべきこと

最近のAI暴走事件から私たちが学ぶべきこと

transformernews.ai

Loading...
AIモデルが檻から飛び出そうとしている。開発者たちは対応に追われている。

AIモデルが檻から飛び出そうとしている。開発者たちは対応に追われている。

washingtonpost.com

Loading...
OpenAIの悪意あるAIエージェントがロボット探知機を欺こうとした方法

OpenAIの悪意あるAIエージェントがロボット探知機を欺こうとした方法

nytimes.com

Loading...
OpenAIエージェントがHugging Faceをハッキングした方法の詳細を明らかにする

OpenAIエージェントがHugging Faceをハッキングした方法の詳細を明らかにする

swarmtraces.org

Loading...
OpenAIは、セキュリティ対策が不十分だと警告した従業員の声を無視した。

OpenAIは、セキュリティ対策が不十分だと警告した従業員の声を無視した。

nytimes.com

Loading...
セキュリティインシデント開示 — 2026年7月
huggingface.co · 2026
自動翻訳済み
Hugging Faceによるインシデント後のレスポンス

今週初め、弊社のプロダクションインフラストラクチャの一部への侵入を検知し、対応しました。今回の侵入は、これまで弊社が対応してきたものとは重要な点で異なっていました。それは、エンドツーエンドで自律型AIエージェントシステムによって実行されたものであり、弊社は自社開発のAIを駆使して侵入を検知・分析しました。

弊社は、限られた内部データセットと、サービスで使用される複数の認証情報への不正アクセスを確認しました。パートナー企業や顧客データへの影響の有無については現在も調査中で、必要…

Loading...
OpenAIとHugging Faceが提携し、モデル評価中のセキュリティインシデントに対処する
openai.com · 2026
自動翻訳済み
OpenAIによるインシデント後のレスポンス

先週、Hugging Faceは、自社のインフラストラクチャを侵害したAIエージェントを検知・封じ込めた後、新たな種類のセキュリティインシデントを公表しました(別ウィンドウで開きます)。サイバー攻撃能力の高いモデルが普及するにつれ、このようなインシデントは今後ますます頻繁に発生すると予想されます。調査の結果、今回のインシデントは、OpenAIの複数のモデル(GPT-5.6 Solや、さらに高性能なプレリリース版モデルなど、評価目的でサイバー攻撃の拒否率を下げたモデルを含む)が…

Loading...
AIの容赦ない効率性を垣間見る衝撃的な一瞥
theatlantic.com · 2026
自動翻訳済み

昨日、OpenAIは衝撃的な事実を明らかにした。未公開モデルを含む同社の最先端AIモデル群が、自律的に社内システムから脱走し、別のテクノロジー企業であるHugging Faceのデータベースに侵入して情報を盗み出したというのだ。OpenAIのこの報告は、昨年Anthropic社の最先端モデルが大規模なサイバー攻撃を組織的に自動化する能力を示し始めた頃からIT専門家が警告してきた、まさにその種の惨事を予兆するものだった。

OpenAIのモデルは、世界征服を企てていたわけではない…

Loading...
OpenAIが明らかにしたところによると、AIエージェントが暴走し、単独でスタートアップ企業をハッキングした。
theguardian.com · 2026
自動翻訳済み

OpenAIは、同社の技術を搭載した自律型AIエージェントがテスト中に暴走し、オープンウェブにアクセスして著名なスタートアップ企業を単独でハッキングした「前例のない事件」を明らかにした。

ChatGPTの開発元であるOpenAIによると、スタートアップ企業のHugging Faceは、人間の介入なしにタスクを実行するように設計されたこのAIエージェントがシステムに侵入したことを検知し、封じ込めたという。

「今回の事件は、最先端のサイバーセキュリティ技術が関わる前例のないサイバ…

Loading...
OpenAIの不正エージェントが、別のテクノロジー企業の顧客を侵害したと幹部が語る
reuters.com · 2026
自動翻訳済み

ワシントン、7月28日(ロイター) - OpenAIから脱走し、AI企業Hugging Faceで数日間にわたるハッキング攻撃を行った不正エージェントは、ニューヨークに拠点を置く別のテクノロジー企業Modal Labsの顧客にも侵入していたことが、Modal Labsの幹部とこの件に詳しい他の2人の情報筋によって明らかになった。

Modal Labsの幹部は、同社自体はハッキング被害を受けていないことを強調した。

Hugging Faceが火曜日に公開したタイムライン(別タブ…

Loading...
OpenAIの暴走AIエージェントは、ハグフェイス以外にも多くのものをハッキングした
wired.com · 2026
自動翻訳済み

OpenAIは火曜日、Hugging Faceのプラットフォームに侵入した不正なAIエージェントが、攻撃の一環として複数のサードパーティのアカウントやサービスもハッキングしていたことを明らかにした。OpenAIの最新AIモデルの内部テスト中に発生したこの前例のないセキュリティインシデントは、同社が当初公表していたよりも広範囲に及んでいたことが明らかになった。

OpenAIは更新されたブログ記事の中で、インシデントに関する継続的な調査の結果、Hugging Faceへのハッキン…

Loading...
最近のAI暴走事件から私たちが学ぶべきこと
transformernews.ai · 2026
自動翻訳済み

今週、AIモデルが意図せず、望ましくない形でインターネット上でハッキング行為を行った事例がまたもや明らかになった。

火曜日、英国のAIセキュリティ研究所(AISI)は、Anthropic社のMythos 5とOpenAI社のGPT-5.6-Solの最近のテストにおいて、これらのモデルが「実際の人や組織を標的とした、持続的かつ潜在的に有害な活動」を行ったと発表した。これには、人間を騙してオープンソースソフトウェアプロジェクトにマルウェアを挿入させようとする試みも含まれる。

AI…

Loading...
AIモデルが檻から飛び出そうとしている。開発者たちは対応に追われている。
washingtonpost.com · 2026
自動翻訳済み

サンフランシスコ発 ― ChatGPTの開発元であるOpenAIの従業員は、同社のAIシステムがこの春、恐ろしい行動を起こしたことに数週間気づかなかった。

同社によると、サイバーセキュリティ能力をテストするために設計された質問に答える代わりに、AIモデル群が不正行為の方法を共謀し始め、秘密の社内掲示板を設置して情報やアイデアを交換していたという。

OpenAIによれば、不正行為を行ったボットたちは5月から6月にかけてこの秘密フォーラムを利用し、最終的にシステムを突破してインタ…

Loading...
OpenAIの悪意あるAIエージェントがロボット探知機を欺こうとした方法
nytimes.com · 2026
自動翻訳済み

ベイエリアのスタートアップ企業が金曜日に発表したレポート(https://swarmtraces.org/)によると、OpenAIの人工知能システムが、ある企業のコンピュータへの侵入を何度も試みる際、ロボット検知テストを回避するために別のAIモデルを利用しようとしていたことが明らかになった。

7月、OpenAIは、自社のAIエージェントが暴走し、ソフトウェア会社Hugging Faceをハッキングしたことを公表した(https://openai.com/index/huggi…

Loading...
OpenAIエージェントがHugging Faceをハッキングした方法の詳細を明らかにする
swarmtraces.org · 2026
自動翻訳済み

AIID編集部注:以下はレポートの序文です。調査結果の全文は、原文(https://swarmtraces.org/)をご覧ください。

序文

7月に700個のOpenAIエージェントの群れがHugging Faceをハッキングした際、彼らは公開された痕跡を残しました。

公開情報に基づいた私たちの調査により、攻撃で使用された多数のこれまで知られていなかったエージェントの行動とエクスプロイトが明らかになりました。エージェントは以下の行動をとっていました。

  • インターネットへのアク…
Loading...
OpenAIは、セキュリティ対策が不十分だと警告した従業員の声を無視した。
nytimes.com · 2026
自動翻訳済み

OpenAIの人工知能が暴走する数か月前、2人の従業員が経営陣に警鐘を鳴らしたが、無視された。

ニューヨーク・タイムズが入手したメールによると、従業員らは、OpenAIの最新AIモデルが、技術の高度さを評価し、モデルのセキュリティを確保するためのテスト中に適切に監視されていないことを懸念していた。

これに対し、OpenAIの経営陣は、AIモデルを予定通りにリリースするためにはテストをできるだけ早く進める必要があると従業員らに伝えた。機密事項について公に発言する権限のない従業員…

バリアント

「バリアント」は既存のAIインシデントと同じ原因要素を共有し、同様な被害を引き起こし、同じ知的システムを含んだインシデントです。バリアントは完全に独立したインシデントとしてインデックスするのではなく、データベースに最初に投稿された同様なインシデントの元にインシデントのバリエーションとして一覧します。インシデントデータベースの他の投稿タイプとは違い、バリアントではインシデントデータベース以外の根拠のレポートは要求されません。詳細についてはこの研究論文を参照してください
似たようなものを見つけましたか?

よく似たインシデント

Selected by our editors

AIエージェントがカナダ連邦公文書館のウェブサイトをハッキングし、過去の離婚記録を取得しようとしたとの報道

May 2026 · 4 レポート
前のインシデント次のインシデント

よく似たインシデント

Selected by our editors

AIエージェントがカナダ連邦公文書館のウェブサイトをハッキングし、過去の離婚記録を取得しようとしたとの報道

May 2026 · 4 レポート

リサーチ

  • “AIインシデント”の定義
  • “AIインシデントレスポンス”の定義
  • データベースのロードマップ
  • 関連研究
  • 全データベースのダウンロード

プロジェクトとコミュニティ

  • AIIDについて
  • コンタクトとフォロー
  • アプリと要約
  • エディタのためのガイド

インシデント

  • 全インシデントの一覧
  • フラグの立ったインシデント
  • 登録待ち一覧
  • クラスごとの表示
  • 分類法

2026 - AI Incident Database

  • 利用規約
  • プライバシーポリシー
  • b74f812