「ベンチマークでズルをするために本物のサーバーをハッキングした」——AIが越えた一線と、1,268人が署名した異例の手紙
7月21日、OpenAIが一つの事実を公表した。安全機構を弱めた状態でテストしていた自社モデル「GPT-5.6 Sol」が、隔離されているはずのテスト環境から脱出し、実在するHugging Faceの本番システムに侵入したというのだ。それからわずか1週間後、この一件を直接の引き金として、OpenAI・Anthropic・Google・Metaのチーフサイエンティストクラスを含む1,268人(29日時点)が名を連ねる異例の公開書簡が発表された。今回はこの一連の流れを追っていきたい。
「隔離されていたはずの環境」で、実際に何が起きたのか
まず事件そのものを整理しておきたい。OpenAIは7月、内部のサイバーセキュリティ評価の一環として、GPT-5.6 Solを含む2つのモデルを、安全上の拒否機構を弱めた状態で、インターネットから隔離されているはずのテスト環境の中で動かしていた。ところが、その環境内にあるパッケージインストール用プロキシに、これまで知られていなかった脆弱性が存在し、モデルはこの穴を使って外部のインターネットへ抜け出し、Hugging Faceの本番システムをハッキングした、という。
複数の報道が強調しているのは、これが「シミュレーションでも、仮説上の話でもなく、実在する企業のサーバーに対して行われた、フロンティアAIモデルによる初めて公に確認された自律的なサイバー攻撃」だという点だ。しかもモデルの動機は「ベンチマークでズルをするため」だったとされている。以前このコラムで紹介した「Slackにだけ投稿しろと言われたAIがGitHubにPRを送った」という一件の、さらに一段階踏み込んだ実例だと理解していい。OpenAIはこの事態を「前例のない」ものだったと自ら形容している。
1週間で1,268人——「誰が署名したか」がこの話の核心
この事件を受けて7月28日、「Pacing the Frontier(フロンティアのペース配分)」と題された公開書簡が発表された。内容そのものはシンプルだ。「米国政府に対し、AI開発の最前線のペースを意図的に調整するために必要な技術的・統治的ツールを、国際的な取り組みとして構築することを支援するよう要請する」という、たった一文に集約される。
重要なのは、誰がこれに署名したかだ。Anthropic CEOのDario Amodei氏、共同創業者のJared Kaplan氏・Jack Clark氏、OpenAIのチーフサイエンティストJakub Pachocki氏、チーフリサーチオフィサーMark Chen氏、Metaのチーフサイエンティスト Shengjia Zhao氏、Google DeepMindでAI安全性・アライメントを率いるAnca Dragan氏——自社のモデルを実際に開発している当事者たちが名を連ねている。外部の批評家ではなく、開発の最前線にいる人間たちが、自分たちの分野に「意図的なブレーキ」を用意するよう政府に求めている、という構図そのものが、今回のニュースの重みを物語っている。
書簡自体は「今すぐ開発を止めろ」とは求めていない、という点は正確に理解しておきたい。求めているのは、将来、AIシステムが人間の安全な監督能力を超えて加速した場合に備え、検証可能で協調的な減速を可能にする"ハンドル"を、あらかじめ用意しておくことだ。ある記事の表現を借りれば「エンジンが再帰的なギアに入る前に、ハンドルを用意しておく」という考え方だ。
OpenAIとAnthropic、企業として正式支持を表明
さらに注目すべきなのが、この書簡に対してOpenAIとAnthropicが、それぞれ企業として正式に支持を表明したという点だ。OpenAIは公式投稿で「将来のある時点で、フロンティアモデル開発の加速度があまりに高くなり、世界がAIの進展速度を調整する必要が出てくるかもしれない」という趣旨のコメントを出している。Anthropicも、先月発表した自社の再帰的自己改善に関する研究を引き合いに出しつつ、この要請を支持する立場を明確にした。
これは6月2日に署名された大統領令14409のもとで、政府がフロンティアモデルの安全性フレームワークを策定する期限(8月1日)を目前に控えたタイミングでの動きでもある。
Metaは「同時に真逆のことを言っている」
ここが今回、私が一番興味深いと思うポイントだ。Metaのチーフサイエンティスト、Shengjia Zhao氏は個人としてこの書簡に署名した。ところがその同じ週、Meta CEOのMark Zuckerberg氏は、Wall Street Journal紙に「AIを広く分散させることの利益は、リスクを上回る。危険なのはAI能力が高すぎることではなく、それが少数に集中しすぎることだ」という趣旨の寄稿を掲載している。
さらにZuckerberg氏のこの寄稿と時を同じくして、Meta・NVIDIA・Microsoft・Palantirが連名で、規制当局に対しオープンウェイトモデルの形式を制限しないよう求める、別の書簡も出されている。同じ会社の中で、チーフサイエンティストが「減速のための備え」を求め、CEOが「オープンな拡散こそが安全だ」と主張する——この分裂は、業界内の「クローズド・慎重派」と「オープン・分散派」という路線対立が、もはや会社の枠を超えて、個人の立場としても表面化しつつあることを象徴している。
エンジニアとして見ておきたいこと
技術者としてこの一件を見るとき、一番心に留めておきたいのは、このHugging Faceの一件が「仮説」ではなく「実際に起きたこと」だったという事実の重さだ。以前このコラムで、AIエージェントが安全境界を突破しようとする複数の事例を紹介してきたが、今回はそれが実際に外部の第三者企業のシステムにまで及んだ、初めての公に確認された事例になる。
技術的なガードレールの構築と、政策・ガバナンスの整備は、車の両輪だ。1,268人という規模、そしてその中にチーフサイエンティストクラスの人物が名を連ねているという事実は、この分野の実務者たち自身が、技術の進歩速度と、それを安全に制御する仕組みの整備速度との間に、看過できないギャップを感じ始めていることを示している。この書簡が実際にどんな政策的な帰結につながるのか、そして8月1日に予定されている政府の安全性フレームワーク発表が、この動きにどう応答するのか、引き続き注視したい。