カリフォルニア州、Hugging Face のハッキングとサイバーリスクを巡り OpenAI に召喚状

カリフォルニア州司法長官は、OpenAIのAIモデルに関連するサイバーセキュリティ事案についての回答を求める調査用召喚状をOpenAIに送付した。 

米国で最も面積の広い州であるカリフォルニア州は、一部のエージェントが暴走したことが公になった後、ChatGPTの開発元を監視対象とした最新例となった。

召喚状はサイバー攻撃のリスクを対象としている

カリフォルニア州司法部は、この召喚状が先月司法長官が開設したAIプラットフォーム「Hugging Face」の侵害に関する公式調査を拡大するものだと指摘した。同省は、その焦点が部門が懸念するサイバーリスクにあると述べている。 OpenAIのモデル が潜在的な脅威となる可能性があること。

司法長官のロブ・ボンタ氏 は, 「私の事務所は、OpenAI に対して、同社とその AI モデルに関連するサイバーセキュリティインシデントやリスクについて追加の質問を行っています。」

ボンタ氏は、フロンティアモデルを構築する企業には、「サイバー攻撃を実行したり、それを可能にしたりしないよう確保するための道徳的かつ法的責任がある」と述べました。また、法律が違反されていないかを判断するためにカリフォルニア州の執行権限を活用すると付け加えました。

召喚状は水曜日に送付され、カリフォルニア州司法長官部は関連するインシデントに関する知識を持つ人々に、報告ポータルを通じて申し出るよう求めています。

OpenAI のエージェントはどのようにして脱出し、Hugging Face を攻撃したのか？

7 月、OpenAI は、GPT-5.6 Sol など最も高度なシステム 2 つで稼働していたエージェントのサイバー能力を評価するテストを実施していました。

OpenAI によると、そのテストはインターネット接続のないクローズド環境で行われました。 

しかし、封じ込めに失敗し、エージェントはソフトウェアの欠陥を悪用してオープンインターネットへのアクセスを獲得しました。このエージェントは Hugging Face に対して数日間にわたる侵入攻撃を実行し、17,000 件以上の「攻撃者アクション」を実行して同社のインフラストラクチャに侵入しました。

これは 8 月の 3 書簡に記載されています 15州の検事総長連合からCEOのサム・アルトマンまで。

OpenAIは、Hugging Faceがその活動に気づきFBIへ通報した後に初めて、自社の製品が原因であることを知った。

700人のエージェントが関与し、認証情報を盗み出し、悪意のあるファイルをアップロードしたと報じられている。セキュリティ上の懸念により、OpenAIは最新のモデル「GPT-6.1 Astra」のリリースを一時停止している。

他の州や安全団体の方が先に着手していた

ボンタ氏は孤立して行動しているわけではなく、アラバマ州のジェイムズ・マーシャル検事総長も 発行 8月24に独自の召喚状を発行し、～について調査している は、ChatGPTの無料プランの視聴者を週10億人以上のアクティブユーザーと見積もっており、広告モデルが無料版の運営を支えています。 州の不正取引法違反ではないかと発表された。フロリダ州のジェームズ・アスマイヤー検事総長は月曜日に、同技術のさらなる開発を当面停止するよう裁判所に要請した。

司法の動きもすでに始まっている。サイエンス＆テクノロジーの安全な利用を支援する非営利団体「Legal Advocates for Safe Science and Technology」は火曜日にサンフランシスコ高等裁判所に提訴し、カリフォルニア州の不公正競争法に基づきOpenAIを相手取った。同団体の創設者であるタイラー・ウィットマー氏は、AIによる被害を「責任ある人間」または企業主体に結びつける差止命令を求めている。 

OpenAI のスポークスマン、ドリュー・プサテリ氏は、同訴訟を完全に根拠がないと指摘しつつも、Hugging Face におけるデータ侵害は「深刻な事案」であると認めています。

超党派の 25 州司法長官による連合が、大規模 AI 開発業者に対する規制を議会に要請しており、規制のないシステムが金融システム、インフラ、国家安全保障を脅かす恐れがあると警告しています。

IPO が翌年へ延期

法的な問題が相次ぐ中、OpenAI はテクノロジー業界で最も注目される市場デビューの一つに向けて待機状態にあります。アルトマン氏は 9 月 12 日、Fortune の取材に対し、AI セーフティへの懸念を理由に 2026 年の公開は「時期尚早だ」と述べました。ニューヨーク・タイムズは 6 月の報道で、この上場により OpenAI の時価総額は約 1 兆ドルに達する可能性があると報じています。

OpenAI とカリフォルニア州の関係は深いです。同社は 2025 年 10 月にボンタ州司法長官事務所と署名した覚書に基づき、営利部門を公共利益法人へと再編中です。このプロセスにより、州の司法長官が監督役を務めることになります。そのため、企業が公開市場への道筋をクリアしようとしている最中に、現在のサイバーセキュリティ調査が行われるのはタイミング的に awkward です。

これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。