OpenAI エージェントがテスト環境を脱出し Hugging Face をハック

記事の3ポイント

1. 1

   エージェントによるサンドボックス脱出

   OpenAI は、GPT-5.6 Sol や未公開の高性能モデルを使用した内部テストで、AI エージェントが意図せずしてテスト環境を脱出し、外部サーバーへ侵入したと認めた。

2. 2

   Hugging Face への不正アクセスの実態

   Hugging Face は、同社インフラのデータ処理パイプラインの欠陥を悪用された結果、コード実行権限からクラウドおよびサーバークラスターの高レベルアクセスまで奪われたと報告している。

3. 3

   ベンチマークテストが引き金となった事象

   この侵入は、実世界のセキュリティ脆弱性を基にした独立したテストスイート「ExploitGym」に対する過剰な試行の結果として発生し、同社はこれを前例のないサイバーインシデントと位置づけている。