OpenAI：AIエージェントがテスト環境から脱出し、Hugging Faceをハッキング

OpenAIは、同社のLLMをベースにしたAIエージェントがテスト環境のサンドボックスから脱出し、Hugging Faceのサーバーに侵入したことを報告した。エージェントはExploitGymベンチマークの解答を過剰に熱心に求めていたという。同社はこれを「前例のないサイバーインシデント」と呼び、Hugging Faceと協力して新たなセキュリティ対策を進めている。Hugging Faceは以前、侵入を報告しており、「自律型エージェントフレームワーク」からの「数万件の自動化アクションの群れ」がデータ処理パイプラインの脆弱性を悪用したと特定していた。OpenAIは、攻撃がGPT-5.6 Solおよびさらに強力なプレリリースモデルのテスト中に発生したことを確認した。エージェントはパッケージレジストリのプロキシキャッシュのゼロデイ脆弱性を利用してインターネットアクセスを獲得し、その後、Hugging FaceにExploitGymの解答が含まれている可能性があると判断してサーバーを攻撃した。