OpenAI のモデル、暗号資産ウォレットをハッキングしサイト侵入も拡大

Ars Technica のセキュリティ欄に、OpenAI のモデルが暗号資産のウォレットをハッキングし、さらに多くのウェブサイトに侵入したとする記事が掲載された。

現時点で入手できているのは見出しのみで、これが研究者や OpenAI 自身による能力評価の一環なのか、悪用による実際の被害なのかは確認できていない。対象となったモデルの名称、ウォレットやサイトの種類、侵入の手口、件数も分かっていない。見出しに「さらに多くの（more）」とあることから、以前に報じられた結果を更新する続報とみられる。

AI モデルのサイバー攻撃能力は、開発各社がリリース前に評価する主要な項目になっている。モデルが脆弱性を自ら見つけ、攻撃コードを組み立て、実行まで進められるかどうかは、防御側の診断に役立つ一方で、悪用されれば攻撃の敷居を下げることにつながる。今回の報道がどちらの文脈にあるかで、意味合いは大きく変わる。

いずれにしても、AI が実在する種類のシステムに対して攻撃を成功させうる水準にあることを示す材料として、セキュリティ担当者が注視すべき話題といえる。