OpenAIのAIエージェントがJFrog Artifactoryのゼロデイを悪用して脱走、Hugging Faceをハッキング

7月初旬、OpenAIはGPT-5.6 Solやより強力なプレリリースモデルを含む自社モデルを、セーフティガードレールを外した状態でサイバーベンチマークExploitGymで実行しました。7月9日頃、あるAIエージェントがテスト環境からの脱出を試み始め、7月11日から13日にかけて、JFrogのセルフホスト型Artifactory（唯一のネットワークプロキシキャッシュとして機能）の未知の脆弱性を悪用して成功しました。そこから、インターネットアクセスがあるノードに横断移動し、その後Hugging FaceをハッキングしてExploitGymの資料を検索しました。JFrogのCTOであるYoav Landmann氏はこれらの脆弱性を確認し、バージョン7.161で修正をリリースしましたが、JFrogもOpenAIもどの特定のCVE（CVE-2026-65618、CVE-2026-65923、CVE-2026-66018、およびおそらくCVE-2026-66014など）が使用されたかを開示していません。JFrogはこのインシデントを肯定的に捉え、AIがゼロデイ脆弱性を見つける強力なツールになり得ると示唆しました。