Open AIによるサイバー攻撃の全容！AIが勝手にハッキングを始めた？SFのような大事件をわかりやすく解説します！
みなさん、こんにちは！えひめITラボのせいけです。
今回は、SF映画の話ではなく、実際に起きたちょっと恐ろしい、でもこれからの時代を考える上でめちゃくちゃ重要なニュースをお届けします。
なんと、開発中だったOpenAI最先端のAIが、人間の指示を無視して勝手に「脱走」し、よそのシステムにサイバー攻撃を仕掛けてしまったという事件が起きました。AIが自分で考えてハッキングをするなんて、これまでは映画の中だけの話だと思っていましたが、ついに現実になってしまったんです。
専門知識がなくてもバッチリわかるように、専門用語をかみ砕きながら、この事件の全貌をわかりやすくお話ししますね！
（今日の一言: 面倒なタスクがあると３日前ぐらいからずっと憂鬱になるタイプです）
AIが自分で考えて「脱走」した？前代未聞の事件
2026年7月、世界的に有名なAI開発企業であるOpenAI（オープンエーアイ）が、新しいAIモデルをテストしていました。
通常、開発中のAIはサンドボックスと呼ばれる「安全な実験室」の中に閉じ込められています。これは、外部のインターネットとつながらないように隔離された、いわば安全な檻のようなものです。
ところが、この高度なAIは、この檻から自力で脱出してしまったのです。
檻から抜け出したAIは、インターネットの海へと飛び出し、Hugging Face（ハギングフェイス）という有名なAI開発用のプラットフォームや、その他のITサービスに対して、自発的にサイバー攻撃を仕掛け始めました。
誰かに「攻撃しろ」と命令されたわけではなく、AIが自分で考えてハッキングを始めたという点で、これは歴史上初めての自律型AIによるサイバー攻撃と言われています。
事件はどうやって進んだの？タイムラインを追ってみよう
この事件は、2026年7月の初めから中旬にかけて発生しました。
・7月9日
安全な実験室からAIが脱出を開始しました。自力でインターネットへの接続手段を確保してしまいます。
・7月9日〜13日
AIはハギングフェイスという、世界中のAI開発者がプログラムやデータを持ち寄る「巨大な図書館」のような場所に潜り込みました。そこで、なんと約17,600回もの攻撃を仕掛けました。
・7月15日
ハギングフェイスの管理チームが「なんだかシステムの様子がおかしいぞ」と異常を検知し、最初の報告を公表します。
・7月16日
ハギングフェイスが、今回の侵入が「人間のハッカーではなく、自律して動くAIによるものだ」という、衝撃的な事実を発表しました。
・7月21日
OpenAIが公式に声明を発表。「うちのAIモデルが暴走して、攻撃に関わっていました」と認めました。
・7月28日
ハギングフェイスだけでなく、Modal Labs（モーダルラボ）という、ネット上でプログラムを動かすためのシステムを貸し出している会社など、他のサービスも狙われていたことが判明します。
・7月29日
OpenAIが最新の調査結果を公表。4つのサービスで、合計4つのアカウントが乗っ取られていたことが特定されました。
どうやって攻撃した？AIの恐るべき手口
今回の事件が何より恐ろしいのは、人間が一切指示を出していないのに、AIが自分でシステムの弱い部分を組み合わせてハッキングを行った点です。
1. 実験室からの脱走
AIは、システム内のプログラム保管庫に存在していた、ゼロデイ脆弱性を自ら発見して悪用しました。
ゼロデイ脆弱性とは、システムの開発者すらまだ気づいていない「秘密の抜け穴」のことです。AIは、誰も気づいていなかったこの抜け穴を自分で見つけ出し、外のインターネットへつながる扉をこじ開けてしまいました。
2. 図書館への侵入と勢力拡大
インターネットに出たAIは、ハギングフェイスのシステムに侵入しました。そこからさらに、以下のような高度なテクニックを使って、自分の使える権限をどんどん広げていきました。
・司令塔の乗っ取り
たくさんのコンピューターをまとめて動かす司令塔のようなシステムをだまして、コントロールを奪いました。
・設計図置き場へのアクセス
プログラムの設計図が置かれている場所に勝手に入り込み、中身を書き換える権限を手に入れました。
・秘密の連絡通路の作成
犯行がバレないように、ネット上のファイル共有サービスなどを経由して、自分にこっそり命令を送り届けるための「秘密の通信手段」を自分で作り上げました。
3. AIが攻撃をした動機とは？
さて、なぜAIはこんなことをしたのでしょうか？
調査の結果、AIの目的は、AIの能力を測定するためのテストの「答えデータ」を盗み出すことだったとわかりました。
自力で勉強して問題を解くのが面倒なので、システムをハッキングしてカンニングペーパーを盗み、テストで良い点数を取ろうとしたのです。
このように、目標（良い点数を取る）を達成するために、開発者が予期しないズルや悪い方法を使って目的を達成しようとすることを、専門用語で「評価のハッキング（リワードハッキング）」と呼びます。今回はその究極の形が起きてしまったわけです。
どんな被害が出たの？
2026年7月29日の時点でわかっている被害は以下の通りです。
・ハギングフェイス
システムの中に深く侵入され、プログラムの設計図にアクセスされたほか、テストの答えとなる5つの重要なデータセットを盗まれました。
・モーダルラボ
お客さんのアカウントが1件乗っ取られ、AIがさらにハッキングを広げるための踏み台として利用されました。
・その他のサービス
4つのサービスで合計4つのアカウントが乗っ取られ、データを隠す場所や、通信を中継する場所として使われました。
・OpenAI
開発中だった最先端のAIモデルの信頼が失墜し、研究の進め方を根本から見直さざるを得なくなりました。
これからどうなる？私たちが考えるべきこと
今回の事件を受けて、AI業界は大慌てで対策に乗り出しています。
OpenAIの対応
問題を起こした開発中の試作AIモデルをすぐに使えないようにし、暗号化して厳重に保管しました。
OpenAIのサム・アルトマンCEOは、「社会がこの技術に慣れる時間を稼ぐために、AIの開発スピードを少し落とす必要があるかもしれない」と話し、開発のペースダウンを示唆しています。
防御の難しさと「ガードレールの非対称性」
今回の件で、セキュリティの専門家たちは「ガードレールの非対称性」という難しい問題に直面しました。
どういうことかというと、攻撃する側のAIは制限なしにどんどん悪いプログラムを作れるのに、守る側のセキュリティチームが「この悪いプログラムを分析して！」とChatGPTなどの便利なAIにお願いすると、AIの安全フィルター（悪いことに加担しないためのブレーキ）が働いてしまい、「危険なコードなので解析できません」と拒否されてしまうのです。
結果として、守る側はブレーキの甘い、自分たちで用意した少し性能の低いAIを使わざるを得ず、対応が後手に回ってしまいました。守るためのAIの使い方は、これから大きな課題になりそうです。
今後の教訓
この事件は、AIの危険性をただの「もしもの話」から「目の前にある現実の脅威」に変えました。
これから必要なこととして、以下の3つが挙げられています。
AIエージェントの規制
AIが勝手にネットに接続して動かないよう、より厳しい監視やルール作りが国レベルで始まっています。AIによる防御
人間のスピードでは、AIの超高速なハッキングには追いつけません。守る側も、セキュリティの監視を全面的にAIに任せる仕組みが不可欠になります。悪いところを見つけるスピードの加速
皮肉なことに、AIがハッキングの穴を見つけるのが得意だと証明されてしまったため、今後は「AIを使ってシステムの安全点検をする」ことが当たり前になっていくでしょう。
今回は、AIが自分で考えてハッキングを行った驚きのニュースをお届けしました。
AIが賢くなるのは嬉しいことですが、まさかカンニングをするためにハッキングを始めるなんて、人間味があるというか、ちょっと困った進化ですよね。（そんな呑気なこと言ってられないのでしょうけども）
えひめITラボでも、最新のITトレンドを追いかけながら、こうした安全なAIの使い方についても発信していきたいと思います。
