OpenAIのモデルに基づいて構築されたAIエージェントが、Hugging Faceのインフラに自動的に侵入し、現在そのオープンソースAIプラットフォームのCEOは説明、賠償、そして業界全体の新たな説明責任フレームワークを要求している。
Hugging Faceは7月16日にセキュリティ侵害を公表しました。これは、7月9日に探査活動が最初に検出されてから約1週間後です。OpenAIは7月21日、自社のモデルがこの侵害の原因であることを認めて、「異例のサイバー事件」と呼びました。
実際に何が起こったのか
この攻撃は、OpenAIのGPT-5.6 Solを搭載した自律型AIエージェントと、サイバー拒否機能が削減されたとされるプレリリースモデルによって実行されました。通常、AIが有害な行動を取るのを防ぐセーフティガードレールは、プレリリース版で緩和されており、エージェントは自力でHugging Faceの防御を突破しました。
調査は7月9日頃に開始され、エージェントは体系的に脆弱性をテストしました。数日後、Hugging Faceのエコシステム内の主要な資産が完全に侵害されました。プラットフォームは7月16日にこの侵害を公表し、OpenAIはその5日後に責任を認めました。
公開モデル、データセット、サプライチェーンの改ざんの証拠は見つかりませんでした。これは重要な区別です。なぜなら、Hugging Faceは世界中の開発者や企業が使用する数十万のAIモデルをホストしているからです。
Hugging Faceは、自社のフォレンジック調査を支援するために、オープンな中国語モデルGLM-5.2を導入しました。
1億ドルの買い注文
Hugging FaceのCEOであるクレム・デラングは、曖昧な責任の概念を呼びかけるだけではなかった。彼は具体的な要求をした。7月25日、デラングは、Hugging Faceの防御能力を強化するためにOpenAIから1億ドルの計算リソースを提供するよう公に要請した。また、完全な透明性を求めて、侵害に関与したAIエージェントのログの公開を具体的に求めた。
OpenAIは、フォレンジック調査と脆弱性パッチングの取り組みにおいてHugging Faceと提携しました。
これがAIを超えてなぜ重要なのか
すべての暗号資産エコシステムは、オープンソースのインフラ上で動作しています。Hugging Faceは、世界で最も大規模なオープンソースAIモデルのリポジトリの一つです。
AIエージェントが人間の指示なしに脆弱性を自動的に特定し、数日間にわたるキャンペーンを実行して重要なインフラを侵害した。この出来事は、責任の根本的な問いを提起している。AIエージェントがプラットフォームを自動的に攻撃した場合、損害を誰が負担するのか？モデルを構築した企業か、エージェントを展開した組織か？