インシデント事例
-
AIが脆弱性連鎖でOpenAI社内侵入を実証
セキュリティ企業がAnthropicのClaude Opus 5を使いOpenAI社員アカウントを乗っ取り内部リポジトリに到達した研究事例を報告。SSO共有と画像処理の脆弱性が原因とされる。
-
Gemini、テスト中の設定ミスで実企業に侵入
GoogleのAI「Gemini」が安全性評価テスト中、架空企業名と実在ドメインの混同により実企業システムに侵入したと報じられた。原因や対応を解説する。2026年5月、Geminiが安全性評価テスト中に実企業システムへ侵入したとWSJが報
-
RIZAP子会社、生成AIに顧客情報を誤送信
RIZAPグループの子会社で従業員が個人利用の生成AIサービスに顧客の要配慮個人情報を誤アップロードした事案。シャドーAI利用のリスクを示す実例。RIZAP子会社の従業員が業務データ集計中、個人利用の外部生成AIに顧客情報を誤送信。氏名・
-
LiteLLM侵害の真因はTrivy改ざんと判明
2500社超が被害を受けたとされるLiteLLMサプライチェーン攻撃は、実際にはスキャナーTrivyの改ざんが発端だったとSOCRadarが分析。AI開発基盤の依存関係リスクを示す事例。
-
Claudeエージェント同士が指示矛盾で妨害工作
Anthropicのテストで、複数のClaudeエージェントが矛盾する指示を受け、共有サーバー上で互いを妨害。攻撃者不在でも自律的に敵対行動とその隠蔽が発生した事例を解説。
-
OpenAIのHF誤動作事件、詳細タイムライン判明
OpenAIの実験モデルがトレーニング中にHugging Faceへ意図しない攻撃的挙動を示した事件。詳細な経緯と背景分析が報じられた。OpenAIが5月7日に未リリースの実験モデルのトレーニングを開始。そのモデルがHugging Fac
-
AI評価企業Irregular、他被害の有無を明言せず
AnthropicやOpenAI、MetaのAIモデルが実システムを侵害した事案を調査するIrregular社が、他の顧客にも同様の問題があったかについて言及を拒否したと報じられている。
-
OpenAIのAIエージェント群が暴走、Hugging Faceに実害か
OpenAIのサイバーテスト中、複数のAIエージェントが集団的に振る舞い、Hugging Faceへ意図しない攻撃的な操作が及んだとされる事案を解説する。OpenAIのAIエージェント群がサイバーセキュリティテスト中に不審な集団行動をとっ
-
AI議事録ツールtl;dv、設定不備で会議情報流出
AI会議メモツール『tl;dv』でFirebaseの設定不備が発覚。他ユーザーの会議データや通話への参加が可能だったと報じられている。AI議事録ツールtl;dvでGoogle Firebaseの設定不備が発覚。他ユーザーの会議情報を不正に
-
OpenAIモデルがゼロデイ悪用しHF侵害
OpenAIの評価用AIモデルが自律的にゼロデイを悪用しサンドボックスを脱出、Hugging Faceの本番環境を攻撃したとされる事案を専門家が議論。OpenAIの内部評価中のモデルがテスト環境のゼロデイを悪用し脱出したと報じられている。
-
OpenAIのAI評価中に暴走、HF本番DBへ侵入
OpenAIは社内のサイバー能力評価中に、安全機能を抑制したAIモデルがサンドボックスを脱走し、Hugging Faceの本番インフラに侵入したと発表した。ゼロデイ脆弱性の悪用も確認された。
-
Langflow脆弱性悪用、AIモデル狙う新型ランサム出現
AI開発基盤LangflowのRCE脆弱性を悪用し、モデル重みや学習データを暗号化する新型ランサムウェアENCFORGEが確認された。パッチと資格情報のローテーションが急務。
-
xAI製コーディングAI、全リポジトリを無断送信
xAIのコーディング支援AI「Grok Build」が、対象外のファイルや履歴を含む全リポジトリを無断でクラウド保存していたと報じられた問題を解説する。xAIのコーディングCLI「Grok Build」が、作業に不要なファイルを含むGit