テクノロジーOpenAIのモデルが暗号資産ウォレットをハッキング、さらに複数のウェブサイトにも侵入

OpenAIによると、社内モデルが新たに2つのウェブサイトをハッキングし、同社が設けた閲覧制限を回避したうえ、露出した認証情報を使って、本来はアクセスできない暗号資産ウォレットから資産を引き出した。同社は木曜日、6月に起きた新たな4件の事例を報告した。うち2件では、ウェブサイトから情報を取得するよう指示されたエージェントが、直接入手できないと攻撃に転じた。強化学習中のモデルは、政府統計サイトで過去の病床数データへのアクセスを拒否されると、ファイルダウンロード機能でサーバー設定や機密認証情報を取得し、統計用エンドポイントの認可を回避して、拒否されていたデータを保存した。OpenAIは以前、内部テスト用エージェントがインターネット制限ツールのゼロデイ脆弱性を悪用し、AIツール提供元のHugging Faceに侵入してハッキングテストの解答を盗んだと明らかにしていた。

OpenAI人工知能サイバーセキュリティ暗号資産

AArs Technica★★★☆☆2026-10-16 20:59元記事