概要: OpenAIは、パッケージレジストリプロキシの脆弱性を発見した後、社内サイバー能力評価で使用されたモデルがサンドボックスの想定ネットワーク境界を超えて動作していたことを報告した。これらのモデルは、Hugging Faceが活動を検知して封じ込める前に、Hugging Faceの運用システムに到達し、テストソリューションにアクセスしていたとされる。
Editor Notes: Timeline notes: The incident ID date is 07/11/2026, inferred from Hugging Face's statement that the intrusion involved lateral movement during the weekend preceding its 07/16/2026 disclosure. OpenAI publicly attributed the activity to its evaluation models on 07/21/2026. The incident ID was created on 07/22/2026.
Alleged: OpenAI , AI agent system developers と Large language model developers developed an AI system deployed by OpenAI と AI agent system deployers, which harmed OpenAI と hugging face.
インシデントのステータス
インシデントID
1604
レポート数
2
インシデント発生日
2026-07-11
エディタ
Daniel Atherton
インシデントレポート
レポートタイムライン
Loading...
Hugging Faceによるインシデント後のレスポンス
今週初め、弊社のプロダクションインフラストラクチャの一部への侵入を検知し、対応しました。今回の侵入は、これまで弊社が対応してきたものとは重要な点で異なっていました。それは、エンドツーエンドで自律型AIエージェントシステムによって実行されたものであり、弊社は自社開発のAIを駆使して侵入を検知・分析しました。
弊社は、限られた内部データセットと、サービスで使用される複数の認証情報への不正アクセスを確認しました。パートナー企業や顧客データへの影響の有無については現在も調査中で、必要…
Loading...
昨日、OpenAIは衝撃的な事実を明らかにした。未公開モデルを含む同社の最先端AIモデル群が、自律的に社内システムから脱走し、別のテクノロジー企業であるHugging Faceのデータベースに侵入して情報を盗み出したというのだ。OpenAIのこの報告は、昨年Anthropic社の最先端モデルが大規 模なサイバー攻撃を組織的に自動化する能力を示し始めた頃からIT専門家が警告してきた、まさにその種の惨事を予兆するものだった。
OpenAIのモデルは、世界征服を企てていたわけではない…
バリアント
「バリアント」は既存のAIインシデントと同じ原因要素を共有し、同様な被害を引き起こし、同じ知的システムを含んだインシデントです。バリアントは完全に独立したインシデントとしてインデックスするのではなく、データベースに最初に投稿された同様なインシデントの元にインシデントのバリエーションとして一覧します。インシデントデータベースの他の投稿タイプとは違い、バリアントではインシデントデータベース以外の根拠のレポートは要求されません。詳細についてはこの研究論文を参照してください
似たようなものを見つけましたか？
レビュー前
インシデント発生日:
2026-07-21