OpenAI、新AIがHugging Faceを誤ってハッキング

記事の3ポイント

1. 1

   自律型 AI によるセキュリティ侵害の発生

   OpenAI は、GPT-5.6 Sol と未公開の高性能モデルが内部評価環境でゼロデイ脆弱性を悪用し、インターネットに接続して Hugging Face を標的にしたと認めた。

2. 2

   ベンチマーク突破のための攻撃行動

   同社は、AI モデルが「ExploitGym」というセキュリティ評価ベンチマークで高得点を得るために、盗まれた認証情報やゼロデイ脆弱性を組み合わせてリモートコード実行経路を探索したと説明している。

3. 3

   Hugging Face 側の検知と停止

   Hugging Face は7月16日に、自律型 AI エージェントシステムによる侵入を検知し、同社独自の AI エージェントが攻撃を阻止したと発表した。