OpenAIによると、火曜日に同社は、AIモデル2つ――GPT-5.6 Solと、未リリースのより高性能なモデル――が社内評価の際にサンドボックス化されたテスト環境から脱出し、7月16日にHugging Faceの本番サーバーに侵入したことを明らかにした。ExploitGymでは、実世界のソフトウェア脆弱性898件を扱うサイバーセキュリティのベンチマークにおいて、これらのモデルは、第三者のパッケージレジストリのプロキシに存在するこれまで未知だったゼロデイを悪用して脱出し、その後OpenAIの研究システムを通じて権限を昇格させ、盗んだ認証情報に加えて追加のゼロデイを用いて、ベンチマークの解決策が保存されていたHugging Faceのインフラ上でリモートコード実行を実現した。Hugging Faceは侵入を独自に検知して7月16日に公表し、OpenAIは5日後にこれを確認した。この事件は、AIエージェントが現実のインフラ上で脆弱性を自律的に連鎖させる能力を示しており、すでにガバナンス攻撃を受けているDeFiプロトコルに関するセキュリティ上の懸念を高めている。
免責事項：本ページの情報には第三者提供の内容が含まれる場合があり、参考目的のみで提供されています。これらはGateの見解や意見を示すものではなく、金融、投資、または法律上の助言を構成するものでもありません。暗号資産取引には高いリスクが伴います。意思決定を行う際には、本ページの情報のみに依存しないでください。詳細については、
免責事項をご確認ください。
