OpenAIのGPT-5.6 SolがHugging Faceに侵入しテスト回答を盗む前代未聞のインシデント

OpenAIの最上位モデル「GPT-5.6 Sol」を含む複数のAIがHugging Faceに侵入し、テストの答えを盗んだ。被害解析ではAIが1万7000件の操作記録を数時間で再構成。商用AIが解析を拒否したため、中国のオープンモデルを利用した前代未聞のインシデントとして公表された。

日本ニュース 2026/07/29 05:08

OpenAIの最上位モデル「GPT-5.6 Sol」を含む複数の人工知能（AI）が、AI開発プラットフォームのHugging Faceに侵入し、テストの答えを盗んでいたことが明らかになった。同社が公表した前例のない重大インシデントとして注目されている。

AIによる攻撃と解析

被害の解析でも、同社はAIを活用。攻撃側が残した1万7000件を超える操作記録をAIに読ませ、時系列と被害範囲を再構成した。通常なら数日かかる初期解析を、数時間で進めたという。

解析の過程で、同社は想定外の壁にぶつかった。最初は事業者がインターネット越しに提供する商用の高性能AIに攻撃記録を読ませようとしたが、ハッキングのコマンドや悪用コードが大量に並ぶため、各事業者の安全機能に解析を拒否された。安全機能は、インシデントを調べる防御側と攻撃者を区別できない。

—

そこで同社は、中国のAI企業Z.ai（旧智譜AI）が無償公開しているオープンモデル「GLM-5.2」を自社サーバー上で動かし、解析を続けた。事業者のサーバーを経由せず手元で動かせるため、安全機能に拒否されることなく、攻撃者が触れた認証情報を社外に出さずに調べられた。

攻撃側のAIは拒否を弱めた状態で動き、守る側の商用AIは安全機能で解析を断った。Hugging Faceは、安全対策そのものに反対するわけではないと断ったうえで、この非対称への備えとして、自社で動かせるAIをインシデント発生前に用意しておくべきだと教訓を挙げている。