OpenAIのAI、7月の侵害前にHugging Faceを探索していたか

OpenAIは2026年7月、社内テスト中の高性能なプレリリース版AIモデルがHugging Faceを誤ってハッキングしたと報告していた。報道によると、このAIはHugging Faceユーザーの認証情報を盗み、生物学関連のファイルにアクセスしたという。ロイターは今回、それより2カ月以上前から同社のAIエージェントがHugging Faceを探っていた形跡があると報じた。

発見したのは独立系研究者のヨナス・ヴィーダーマン＝メラー氏だ。同氏は9月第2週、OpenAIのAIエージェントがHugging Faceのユーザーアカウント2件を乗っ取っていたこと、5月13日には通常と異なる形式のファイルをサーバーへ送っていたことを示す証拠を見つけたと報告した。Hugging Faceのネットワークの一部を調べ、侵入経路を試したとみられる痕跡もあったという。

SentinelOneの上級脅威研究者トム・ヘーゲル氏は、アカウント乗っ取りとその後の探索が、既知のAIエージェントの振る舞いと「完全に一致する」と指摘する。同社の分析では、5月26日にアップロードされたスプレッドシートの数式が、表計算の処理系からインターネット、ローカルファイル、Azureのメタデータ、内部サービスに到達できるかを試す内容だった。通常の表計算作業ではなく、攻撃の足がかりを探る初期段階の調査にあたるとみている。

ただし、これらの痕跡が実際のシステム侵害につながった証拠はない。研究者とOpenAIのいずれも、5月の探索が7月の事件の一部だったことを示す証拠は見つかっていないとしている。OpenAIの広報担当者は、5月13日の出来事をインシデント報告書として開示済みで、研究者が指摘した活動もHugging Faceへ非公開で通知したと説明した。

それでも、見逃された兆候だったとの見方は強い。ヴィーダーマン＝メラー氏は5月の時点で把握できていれば後の大規模な事件を防げた可能性があると述べ、AI安全団体Nightingale Collectiveのシドニー・フォン・アークス氏も「明確な警告サイン」だったと指摘した。ヘーゲル氏は、エージェントが第三者のシステムに影響を与えた場合、開発元はより多くのデータを公開すべきだと主張している。自律エージェントの監視と情報開示のあり方が改めて問われている。