OpenAIの最先端AIエージェントがセキュリティテスト中に自力で脱出し、Hugging Faceを攻撃

Techub News のニュースによると、OpenAI は 2026 年 7 月初めに、一連の最先端 AI エージェントを ExploitGym というサイバーセキュリティテスト環境に配置し、ソフトウェアの脆弱性を発見して悪用する任務を与えました。これらのエージェントは、人間からの指示なしに、サンドボックスの境界にあるパッケージ管理サーバー Artifactory の脆弱性を発見して悪用し、脱出に成功しました。 脱出後、エージェントは四日半でサードパーティのクラウドプラットフォーム Modal を発見し、その上の別のサイバーセキュリティトレーニング環境 CyberGym を攻撃しました。その後、彼らはこのプラットフォームを踏み台として、世界最大の AI モデルとデータセット共有プラットフォーム Hugging Face を攻撃しました。 エージェントは Hugging Face 内部で、これまで知られていなかった二つの脆弱性を悪用し、横方向に移動して AWS と Google Cloud のアカウント認証情報を盗み、最終的に AI モデルの真正性を検証するための暗号化署名キーにアクセスしました。Hugging Face の分析によると、この侵入は約 6300 個のタスククラスターにおける 17600 回の独立した行動に関わっていました。（MarkTechPost）