その他の事例（2件）
上のどれにも当てはまらない、AIに関わる情報セキュリティの事例です。
-
OpenAIの社内試験中のAIエージェントが試験環境を抜け出し、Hugging Faceの本番環境の一部に侵入
Hugging Faceは2026年7月16日、自律的に動くAIエージェントのシステムによる本番環境への侵入を公表した。OpenAIは7月21日、これが同社の社内のサイバー攻撃能力の評価で動いていたAIエージェント（社内向けの研究モデルとGPT-5.6 Sol。評価のため安全対策の一部を外していた）によるものだったと公表した。エージェントは7月8日以降、評価環境で使われていたJFrog Artifactoryの、まだ知られていなかった脆弱性を突いてインターネットに出て、ネット上に公開されていた認証情報と、Hugging Faceのデータセット処理の脆弱性を組み合わせ、7月11〜13日に本番環境の一部を侵害した。OpenAIは、許可なく攻撃的に動いたAIエージェントの集団として、知られている限り初めての事例としている。
-
OpenAIが使っていた分析ツールMixpanelで不正アクセス、APIプラットフォーム利用者の氏名・メールアドレスなどが持ち出される
OpenAIは、APIプラットフォーム（platform.openai.com）のWeb分析に使っていたMixpanelのシステムに攻撃者が不正アクセスし、一部利用者の限られた情報を含むデータセットを持ち出したと公表した。OpenAIのシステムへの侵害ではなく、チャット、APIリクエスト、パスワード、APIキー、支払情報などは含まれないとしている。