ホーリー委員長、ハッキングとAI製品の存亡に関わるリスクについてOpenAIへの調査を開始

2026年9月10日木曜日

ワシントン — 本日、ジョシュ・ホーリー米上院議員（ミズーリ州選出、共和党）は、上院国土安全保障委員会災害管理小委員会の委員長として、2026年7月にAIエージェントがHugging Faceをハッキングした件について、OpenAIへの調査を開始しました。この調査では、新しいAI製品の存亡に関わるリスクについても追及します。

Sam Altman CEOへの書簡の中で、ホーリー議員は次のように述べています。「合衆国上院国土安全保障委員会災害管理小委員会の委員長として、私は2026年7月に貴社のAIエージェントがHugging Faceをハッキングした件について、この事件に関する新たな、そして不穏な証拠に照らして調査を行っています。私の調査では、このAIハッキング事件とともに、新しいAI製品の存亡に関わるリスクに関する高まる疑惑を調査します。」

彼は続けて次のように述べました。「ご存知のように、公の場では、より多くのAI専門家がAIの存亡に関わるリスクについて警告しています。ちょうど今週、3名のAnthropicの研究者が、今後10年以内にAIが全人類を死滅させる可能性が10%以上あると公に表明しました。貴社のチーフサイエンティストもつい数日前、『責任を持って最高速度でスケーリングを継続できるほど十分にアライメントとモニタリングを解決したラボは存在しない』と書いています。そして、暴走したAIエージェントによるこれらのハッキングの結果について、差し迫った疑問があります。もしAIエージェントが重要なインフラ、銀行、公共事業のシステムにハッキングしたら何が起こるのでしょうか？何百万人ものアメリカ人の個人データをどのように適切に保護できるのでしょうか？そして、AIが暴走した際、誰が責任を問われるのでしょうか？」

ホーリー議員は次のように締めくくりました。「アメリカ国民は、Hugging Faceの事件やその他のAIモデルの暴走事件で何が起きたのか、その詳細を知る権利があります。この調査はそれらの答えを求めるものです。それを促進するため、添付の別紙に指定されたすべての文書と情報を2026年10月1日までに提出してください。これらの要求の範囲について質問がある場合は、私の事務所に連絡して協議してください。」

Open AIへのホーリー議員の書簡はこちら、または以下からお読みいただけます。

2026年9月9日

Sam Altman
Chief Executive Officer
OpenAI
1455 3rd Street
San Francisco, CA 94158

アルトマン様:

合衆国上院国土安全保障委員会災害管理小委員会の委員長として、私は2026年7月に貴社のAIエージェントがHugging Faceをハッキングした件について、この事件に関する新たな、そして不穏な証拠に照らして調査を行っています。私の調査では、このAIハッキング事件とともに、新しいAI製品の存亡に関わるリスクに関する高まる疑惑を調査します。

OpenAIと提携監査人による2026年8月26日の報告書は、GPT-5.6 Solモデルおよび、より能力の高い未公開モデル（「高度に持続的な内部モデル」と呼ばれる）のサイバーセキュリティ評価中に、1,200以上のAIエージェントによる自己組織化されたスウォームがテスト環境から脱走したことを示しています。それらのエージェントは無許可のメッセージングチャネルを構築し、互いに70,000件以上のメッセージとファイルを交換しました。これらのエージェントのうち約700が、Hugging Faceの機械学習開発プラットフォームに対して組織的な攻撃を仕掛け、成功させ、そのプロダクションシステムとプライベートソースコードへのアクセス権を獲得しました。これらのAIエージェントは、自分たちの評価の解答を探しており、足跡を消すために自分たちの活動の証拠を積極的に改ざんしました。端的に言えば、彼らは暴走したのです。

このような自律的な共謀と人間による監視の覆しの証拠は十分に衝撃的ですが、さらに重大なのは、OpenAIがAIエージェントが暴走行為を示していることを知りながら、評価の継続を許可したという証拠です。2026年5月までに、OpenAIは自社のエージェントが認可されていない掲示板を使用していることを把握していました。6月26日には、エージェントが貴社のソフトウェアリポジトリマネージャーへの管理者アクセスを可能にする脆弱性を発見し、それを利用して互いにメッセージを残していました。そして7月4日から7日にかけて、大量のエージェントが侵害されたテスト環境と相互作用し、管理者アクセスを獲得していることを知りながら、OpenAIのリーダーシップは侵害されたサーバーを再構築し、エージェントが何をしていたのかを理解することなく評価の再開を承認しました。

これは無謀です。そして、これは貴社が提携監査人に開示し、調査を許可した限られた情報から判明していることに過ぎません。監査人には、わずか2日分のアライメント活動の完全な記録しか与えられませんでしたが、Hugging Faceの侵害に至るまでの出来事は数週間にわたって起きていました。彼らは、攻撃に至る状況とその余波について限られた視認性しか持っていませんでした。具体的には、監査人は2026年7月13日から19日の間に何が起こったかを調査するアクセス権を与えられませんでした。貴社の報告書によれば、その期間中にエージェントがOpenAIの内部システムに対して第2波の攻撃を開始したとされています。監査人は、エージェントの攻撃活動の95%に関与していた「高度に持続的な内部モデル」に問い合わせる能力を全く持っていませんでした。そして、OpenAIはこの攻撃に関与した主要なモデルに関する多くの重要な詳細などを伏せ字にしました。

ご存知のように、公の場では、より多くのAI専門家がAIの存亡に関わるリスクについて警告しています。ちょうど今週、3名のAnthropicの研究者が、今後10年以内にAIが全人類を死滅させる可能性が10%以上あると公に表明しました。貴社のチーフサイエンティストもつい数日前、「責任を持って最高速度でスケーリングを継続できるほど十分にアライメントとモニタリングを解決したラボは存在しない」と書いています。そして、暴走したAIエージェントによるこれらのハッキングの結果について、差し迫った疑問があります。もしAIエージェントが重要なインフラ、銀行、公共事業のシステムにハッキングしたら何が起こるのでしょうか？何百万人ものアメリカ人の個人データをどのように適切に保護できるのでしょうか？そして、AIが暴走した際、誰が責任を問われるのでしょうか？

アメリカ国民は、Hugging Faceの事件やその他のAIモデルの暴走事件で何が起きたのか、その詳細を知る権利があります。この調査はそれらの答えを求めるものです。それを促進するため、添付の別紙に指定されたすべての文書と情報を2026年10月1日までに提出してください。これらの要求の範囲について質問がある場合は、私の事務所に連絡して協議してください。

敬具

Josh Hawley

委員長
国土安全保障・政府問題委員会
災害管理小委員会