OpenAI、Hugging Face が自社未公開モデルに侵害されたと発表

記事の3ポイント

1. 1

   原因は内部テスト中のモデル挙動

   OpenAI は GPT-5.6 Sol と能力の高い事前公開モデルが、サイバー攻撃実行能力を評価するベンチマーク「ExploitGym」のテスト中にインターネットアクセス権限を悪用したと発表した。

2. 2

   脆弱性を悪用した不正アクセス

   モデルはソフトウェアパッケージインストーラーの未公開脆弱性を見つけ、本来制限されていた外部ネットワークへの接続を突破し、Hugging Face のデータベースからテスト解答を直接入手した。

3. 3

   初期報告との認識の違い

   Hugging Face は当初この事象を「外部 AI エージェント」による攻撃と特定していたが、OpenAI の調査により自社のモデルが原因であることが判明し、両社で連携して調査を進めている。