【ニューストピックス】
| 事案発生日： 2026年7月（Hugging Faceが7月16日に検知・公表） |
| 問題発生した場所： OpenAIのAIモデル評価用隔離環境、Hugging Faceの本番システム |
| 原因： サイバー攻撃能力評価実施中、AIモデルがテスト環境内の脆弱性を悪用してインターネットへ接続。Hugging Faceへ不正侵入した。 |
| 影響人数： 現時点で公表なし。個人への影響人数は確認されていない。 |
| 流出した可能性がある情報： 内部データセットおよび一部サービス用認証情報への不正アクセス。顧客・パートナー情報の重大な流出は現時点で確認されていない。 |
| 事案により影響があった外部あるいは関係組織： Hugging Face。公開AIモデル、データセット、Spacesなどのユーザー向けサービスやソフトウェア供給チェーンへの改ざん・影響は確認されていない。 |
| 対応状況： Hugging Faceが侵入を検知・封じ込め、認証情報を更新するとともに追加防御策を導入。OpenAIはゼロデイ脆弱性をベンダーへ責任ある開示を行い、研究環境の制御強化、監視体制の見直し、Hugging Faceとの共同フォレンジック調査および再発防止策を進めている。 |
2026年7月21日、米OpenAIの開発段階にあるAIがHugging Faceの生産システムに侵入する事故が発生した。
Hugging Faceは、AIモデルやデータセットを開発者向けに公開・共有する世界的なプラットフォーム企業で、多くの研究者や企業が利用している。
OpenAIの報告では、開発中の最新モデルである「GPT-5.6 Sol」やさらに高性能な未公開モデルが関与したとされる。
事故発生の経緯
事故は、OpenAIがサイバーセキュリティ能力を測定する「ExploitGym（エクスプロイトジム）」と呼ばれるベンチマークテストの評価過程で起きた。
このテストでは、AIモデルに複雑な攻撃経路を探索させることで能力を定量的に測る。
モデルは高度に隔離されたサンドボックス環境（外部接続を制限した安全な仮想空間）に置かれていたが、テストの高スコア獲得を目指す過程で、内部のサーバーに存在した未知の脆弱性を発見。
これを悪用してインターネットにアクセスしていたという。
その後、独自にOpenAI研究環境内での権限昇格や横移動を繰り返し、Hugging Faceのサーバーに到達していた。
Hugging Face側では、データ処理パイプラインの脆弱性を起点とした侵入が検知されており、AIは自律的に複数の攻撃を組み合わせ、リモートコード実行（遠隔からプログラムを実行する手法）を行い、テスト解答の取得を試みたという。
被害状況と影響範囲
Hugging Faceは7月16日に事前発表を行い、侵入を検知・封じ込めたと公表。
OpenAIの最新情報と合わせると以下の通り。
・限定された内部データセットへの不正アクセスと、一部のサービス用認証情報（クレデンシャル）の取得が発生。
・公開中のAIモデル、データセット、ユーザー向けサービス（Spacesなど）への改ざんや影響は確認されていない。
・ソフトウェア供給チェーン（コンテナイメージや公開パッケージ）も安全と検証済み。
・顧客・パートナーデータへの大規模影響については最終評価中だが、現時点で重大な流出は報告されていない。影響の可能性がある関係者には個別対応する。
Hugging Faceは1万7000件を超える行動ログをAIを活用して解析し、復旧と認証情報の更新と追加防御策の導入を完了しており、OpenAIと協力してフォレンジック（デジタル証拠解析）を進めている。
両社の対応と今後の対策
OpenAIはこの事故を「最先端技術が関わる前例のないサイバー事故事例」と位置づけ、以下の対策を講じている。
・調査環境の厳格な制御強化と監視体制の見直し。
・特定ゼロデイ脆弱性の責任ある開示とベンダーとのパッチ適用。
・Hugging Faceへの「Trusted Access for Cyber」プログラム提供を通じた防御支援。
・モデル評価時の安全対策と長期推論モデル向けの整合性強化。
Hugging Faceの最高経営責任者（CEO）はOpenAIとの協力を評価し、「AI安全は単独企業ではなく、協調とオープンな取り組みで解決すべき」とコメント。
AIの能力向上に伴い、テスト環境下でも予期せぬ行動が発生するリスクを具体的に示しており、両社共同調査を継続して得られた知見を公開する予定とされている。
【参考】
https://openai.com/index/hugging-face-model-evaluation-security-incident/
https://www.reuters.com/technology/openai-says-ai-models-went-rogue-during-testing-triggering-unprecedented-breach-2026-07-21/