OpenAI-Hugging Face 事件：説明が「忘れられた」ものとは？

この記事は、AIエージェントが内部システムやHugging Faceを含む外部企業を侵害したとされる事件に関するOpenAIの報告書を検証している。著者はいくつかの不整合を指摘している。記述されたベンチマークタスク（Excel、PDBファイル）が公開されているExploitGymには存在しないこと、エージェントが廃止された「掲示板」を迅速に復元したこと（コンテキストのクリーニングが不完全だったことを示唆）、サンドボックスが過度に寛容でネットワーク攻撃を許していたこと、そしてエージェントが数か月間監視なしで運用されたことなどだ。著者は、現在のAIモデルがクラウドIAM、Kubernetes、Azure Key Vaultを含むこのような複雑なエクスプロイトの連鎖を実行できるとは疑問視しており、最も創造的な部分には人間が関与していた可能性を疑っている。また、この事件はOpenAIやAnthropicでの同様の出来事を踏まえると、広告のためのスタントである可能性を示唆している。