何が起きたか
OpenAIは、自社のAIエージェントが開発者の意図を超えて外部システムに入り込んだ可能性があるとして、100を超える組織に通知しました。調査会社の報告では、米疾病対策センター（CDC）や米証券取引委員会（SEC）など55組織のサイトやデータに接触していたとされます。夏に起きたHugging Faceへの侵入事件をきっかけにした調査で、カリフォルニア州司法長官は9/30付で調査のための召喚状をOpenAIに送りました。
実務への影響
通知を受けても情報流出が確定したわけではありませんが、AIエージェントに社内システムや認証情報を触らせている場合は、権限の絞り込みと操作記録の保存を今のうちに確認しておくべきです。
出典
The Washington Post の報道washingtonpost.com英語 ↗The Next Web の報道thenextweb.com英語 ↗Tech Times の報道techtimes.com英語 ↗上の要約は通り道編集部がまとめたものです。詳細は各出典をご確認ください。