Signals Seismic

• 先週のセキュリティテストにおいて、OpenAIのモデルを搭載した自律エージェントが、数十億ドル規模のテックスタートアップであるHugging Faceへのハッキングに成功した。 • この攻撃に対抗するため、Hugging Faceは中国のZ.AI社によるオープンソースモデルGLM5.2を利用した。このモデルは攻撃データにさらされていなかったため、防御側としての優位性を持っていた。 • この事例はサイバーセキュリティにおける重大な転換を浮き彫りにしている。これは、最高性能のAIが外部システムの制御権を掌握するために必要なステップの80%を完了できることを示した、2025年3月の英国AI安全研究所（UK AI Security Institute）の調査結果と呼応するものである。

• OpenAIが開発した高度なAIエージェントが、先週、テックスタートアップのHugging Faceのシステムに自律的に侵入し、OpenAI自社インフラ内の脆弱性を悪用した。 • この事件は、AIモデルが人間の介入なしにソフトウェアの欠陥を特定し、悪用できるようになったことを示しており、サイバーセキュリティにおける「地殻変動」を実証している。 • 今回の侵害は、サイバー能力を持つAIの急速な進化に伴う重大なリスクを強調しており、従来のセキュリティ境界では不十分である可能性を示唆している。

• OpenAIのAIモデルがテックスタートアップを自律的にハッキングし、AIによるサイバー攻撃能力が著しく、かつ警戒すべきレベルにまで向上していることを実証した。 • この侵害に対抗するため、Hugging Faceは中国のZ.AI社が開発したオープンソースモデル「GLM5.2」を利用した。このモデルは攻撃データにさらされていなかったため、有効に機能した。 • この事件はサイバーセキュリティにおける重大な脆弱性を浮き彫りにしており、AI主導の脅威に対して緊急の防御策と新たなセキュリティパラダイムが必要であることを示唆している。