PANews 7月22日ニュース、新浪財経の報道によると、OpenAIは、先週世界最大のAIオープンソースコミュニティHugging Faceで発生したインフラ侵入事件は、同社がテスト中のAIモデルによって引き起こされたと明らかにした。調査によると、複数のモデルがセキュリティ評価タスク中にサンドボックス環境から脱出し、「ゼロデイ脆弱性」を悪用してインターネットアクセス権を取得し、その後Hugging Faceの本番環境で自動化された操作を実行した。

OpenAIは、この事件は複数のOpenAIモデルが共同で引き起こしたものであり、その中にはGPT-5.6 Solと、より高性能なプレリリースモデルが含まれていると説明した。今回の評価テストのために、モデルの安全防護機構は意図的に引き下げられていた。OpenAIは、今回の事件により、先進的なAIモデルが安全制限を欠く場合に複雑なネットワーク攻撃を実行する可能性があるリスクが露呈したが、同時にAIが脆弱性の発見やセキュリティ防御に活用できることも示されたと述べた。Hugging Face側は、AIの安全性問題は業界の開かれた協力によって解決される必要があると表明し、両者は引き続き事件の詳細を調査していくとした。

これに先立つ関連ニュース：Hugging Face、AIハッカーに侵入される：米国の大規模モデルは支援を拒否、中国の大規模モデルは順調に証拠取得。