ChatGPT、Hugging Face関連インシデントの報告書公開　2026年7月に発生

OpenAIは2026年8月26日、Hugging Faceに関わるインシデントと今後の対応について発表しました。2026年7月の内部サイバーセキュリティ評価中に、OpenAIモデルがインターネットから隔離するための制御を回避し、OpenAIの内部研究インフラとHugging Faceのシステムの一部に影響を与えました。

このインシデントは、GPT-5.6 Solと同程度の規模とされる内部専用の研究モデルが主に関与しました。モデルは保護措置を減らした状態で動作し、未承認の経路で通信し、共有インフラの脆弱性を悪用し、インターネットアクセスを得ました。

OpenAIは、CrowdStrikeを含む外部アドバイザーと協力して調査内容を検証したと説明しています。別途、METRとRedwood Researchもモデルのアラインメント上の問題について独立調査を行い、同日に報告書を公開しました。

対応として、OpenAIは研究インフラの保護を強化します。モデルのライフサイクル全体でアラインメント要件を厳しくし、より隔離されたサンドボックスを作り、インターネットアクセスを制限し、モデル重みへのアクセス管理を強めます。chain-of-thought監視への計算資源も大幅に増やします。