無料見積サイバー保険の⼀括⾒積⽐較はこちらから
画像：OpenAIより引用
OpenAIは2026年7月21日、AIのサイバー攻撃能力を調べる社内テスト中に、自社のAIモデルがHugging Faceの本番サーバーへ侵入したと発表しました。
ことのきっかけはHugging Faceが2026年7月16日に公表した、外部からの不正侵入の疑いです。当初、悪意あるサイバー攻撃の可能性も想定しうる状況でしたが、その後の調査により、OpenAIの「GPT-5.6 Sol」と未公開モデルが関係していたことが判明しました。原因となったのは、OpenAIが実施していた、AIのサイバー攻撃能力を調べる社内テストです。このテストでは、AIの能力の上限を測るため、危険な行動を止める安全機能が一時的に弱められていましたが、AIが与えられたテストの答えがHugging Faceに保存されている可能性があると判断し、入手した認証情報などを使って同社のサーバーへ侵入した、とされています。
結論として、不正侵入の目的はシステムの破壊ではなく、評価で高い得点を得るために答えを探すことでした。OpenAIとHugging Faceは異常な動きを検知して侵入を封じ込め、現在は原因調査や欠陥の修正、安全対策の強化を進めています。
なお、今回の事案は、AIが意識を持って「暴走」したというより、安全機能を弱めた状態で利用できる経路を残していたことが大きな要因とされています。一方、高性能なAIが短時間で弱点を探し、複数の手段を組み合わせて侵入できることは、企業にとって深刻な脅威です。侵入を完全に防ぐ対策だけでなく、発生後の対応が求められているともいえる状況です。
参照OpenAI と Hugging Face、モデル評価中のセキュリティインシデント対応で連携｜OpenAI
