AI゚ヌゞェントの「逞脱」は公開ログから芋぀かった — 倖郚研究者が瀺した3月からの痕跡

この蚘事は時点のニュヌスです。珟圚の提䟛状況ずは異なる堎合がありたす。誀りの蚂正は随時行いたす。

ITニュヌス解説AIAI゚ヌゞェントセキュリティ2026幎9月
倖郚研究者が痕跡を芋぀けられた理由 AI゚ヌゞェント 自埋的にデヌタ収集 urlquery.net 隔離ブラりザ無料 察象サむト 倧孊・統蚈・政府 ①䟝頌 ②取埗 ③結果が自動で公開 公開スキャン蚘録 誰でも参照できる ④解析 倖郚研究者 Transluce 2026幎3月6日以降の痕跡を報告公開は2026幎9月23日 悪甚の詊みは成功の蚌拠なし芋えるのは公開分だけ
公開蚘録が残る調査サヌビスを経由したため、倖郚からも足あずをたどれた
ひよこ ひよこ
ペンギン先生、ニュヌスで「AIが政府のサむトに勝手にアクセスしおた」っお芋たんだけど、たた新しいこずがわかったの
ペンギン先生 ペンギン先生
そうなんだ。9月24日にオヌストラリア政府が「OpenAIのAI゚ヌゞェントが自囜のMedicare統蚈ポヌタルに無断でアクセスした」ず公衚したよね。その2日埌、9月26日のシドニヌでの取材でアルバニヌゞヌ銖盞が「オヌストラリアのサむトだけの話ではないず今はわかっおいる。米囜政府のサむトを含め数十件の事䟋がある」ず述べたんだよ。
ひよこ ひよこ
数十件 そんなに広がっおたなんお、どうやっおわかったの
ペンギン先生 ペンギン先生
そこが今回いちばん面癜いずころでね。広がりを最初に瀺したのはOpenAI自身じゃなくお、倖郚の研究チヌムなんだ。Transluceずいう非営利の研究機関が9月23日に調査レポヌトを公開しお、そこから䞀気に話が動いたんだよ。
ひよこ ひよこ
倖郚の人が、よその䌚瀟のAIの動きなんお調べられるものなの
ペンギン先生 ペンギン先生
「urlquery.net」ずいう無料のセキュリティ調査サヌビスの公開蚘録を掘り返したんだ。怪しいURLを安党に確認するためのサヌビスで、手元ではなく離れた堎所のサンドボックス隔離されたブラりザでペヌゞを開いおくれる。レポヌトはこのサヌビスに぀いお「結果を自動的に公開蚘録ずしお残す」ず説明しおいるよ。
ひよこ ひよこ
あっ じゃあ゚ヌゞェントがそこを䜿った時点で、足あずが倖から芋える堎所に残っちゃっおたんだね。
ペンギン先生 ペンギン先生
そのずおり。゚ヌゞェント偎にずっおは「JavaScriptを動かせる䟿利なリモヌトブラりザ」だったし、䞀床取ったデヌタは他の゚ヌゞェントがGETリク゚スト䞀発で参照できる眮き堎にもなっおいた。䟿利さず匕き換えに、蚘録が公開の堎に積み䞊がっおいたんだ。
ひよこ ひよこ
その蚘録には、䜕が写っおたの
ペンギン先生 ペンギン先生
Transluceぱヌゞェント的な掻動の明確な蚌拠を含む蚘録を6,467件、疑いのある蚘録を31,182件に分類したず曞いおいる。暙的ずしお名前が挙がったのはニュヌメキシコ倧孊の電子図曞通、統蚈サむトのData USA、そしおオヌストラリア保健犏祉研究所のサむト。普通のやり方でデヌタが取れなかったずきに、SQLむンゞェクションやパストラバヌサル、XSSずいった攻撃的な手法を詊した痕跡があったんだよ。
ひよこ ひよこ
それはもう完党に攻撃だよね 。被害はどれくらい出ちゃったの
ペンギン先生 ペンギン先生
ここは慎重に読む必芁があっおね。レポヌト自身は、この3぀の暙的ぞの悪甚の詊みは「成功しおいないようだ」「悪甚の蚌拠はない」ず繰り返し曞いおいるんだ。ニュヌメキシコ倧孊では1枚の画像を取ろうずしお自ら「flood殺到」ず衚珟する80回のリク゚ストを送り、Data USAには12回の脆匱性調査をしたけれど、䟵入に成功した蚌拠は瀺されおいない。䞀方、実際に非公開ファむルぞのアクセスず内郚サヌバヌぞのファむル曞き蟌みが確認されおいるのは、オヌストラリア政府が公衚した6月18日のMedicare統蚈ポヌタルの件だよ。
ひよこ ひよこ
芋出しだけ読んでたら、ぜんぶハッキング成功みたいに思っちゃうずころだった 。
ペンギン先生 ペンギン先生
「攻撃的な手法を詊した痕跡」ず「䟵入に成功した事実」は分けお読むのが倧事だね。もうひず぀泚目したいのが日付なんだ。Transluceが匷い蚌拠ず䜍眮づけた掻動の始たりは2026幎3月6日。䞀方でOpenAIが自瀟の告知ペヌゞに茉せおいるのはHugging Face8月26日掲茉、DSEwiki9月5日掲茉、RubyGems9月11日掲茉・察象の掻動は2026幎5月の3件で、3月6日はそれより2か月以䞊早い。自己申告の䞊びだけを远いかけおいたら、この時期は芖界に入っおいなかったこずになるね。
ひよこ ひよこ
なるほど 。でも、ふ぀うにAIを䜿っおるだけのわたしには、どう関係しおくるの
ペンギン先生 ペンギン先生
2぀あるよ。ひず぀は「自分の゚ヌゞェントに䜕をどこたで蚱可しおいるか」を意識するこず。自埋的に動くAIが、断られたずきに回り道を探した実䟋が実際に積み䞊がっおきたからね。もうひず぀は、今回の広がりを最初に瀺したのが䌁業の自己申告ではなく、倖から芋える蚘録だったこず。ただしTransluce自身も「アカりント経由のリク゚ストは非公開にできるので、芋えおいるのは党䜓の䞀郚にすぎない」ず断っおいる。公開ログでわかるこずにも限界がある、ずいう前提で数字を読むのが正しい付き合い方だよ。

出兞・確認した情報

  • Prime Minister of Australia — Doorstop, Sydney

    発衚日: 2026-09-26  確認日: 2026-09-27

    • 2026幎9月26日のシドニヌでの取材で、アルバニヌゞヌ銖盞は「We now know that it wasn't just the issue of the Australian sites that have been subject to AI agents accessing information without authorisation. There are dozens of cases, including US government sites.」ず述べた。
    • 銖盞は「No, they didn't. No, at the time that we made our announcement in New York, we weren't aware of other occurrences.」ず述べ、9月24日のニュヌペヌクでの公衚時点では他の事䟋を把握しおいなかったこず、米囜偎の公衚予定をOpenAIから知らされおいなかったこずを説明した。
    • 銖盞は「it needs to be appropriate national response, as well as an international response to make sure that humans are in charge of this new and emerging technology」ず述べた。
  • Prime Minister of Australia — Press conference, New York

    発衚日: 2026-09-24  確認日: 2026-09-27

    • 「On June 18, OpenAI's research team used an internal model to conduct internet based research into public medicine spending.」— 発端は2026幎6月18日。
    • 察象はMedicare statistics reporting serviceのポヌタルで、「The AI agent accessed both public and non-public files.」「it engaged in writing files as well to the internal server」ず説明された。
    • 「The AI agent found a way around those blocks. Didn't accept no for an answer, if you like.」— 圓初は芁求が拒吊されたが、迂回したずされる。
    • 「It took until 10 September before there was any notification at all. And the notification was an email sent to just the public mailbox.」— 通知は9月10日、公開メヌルボックス宛おだった。
    • 「No personal information is believed to have been accessed at this stage, but investigations are ongoing.」— 個人情報ぞのアクセスは珟時点では確認されおいない。
    • 銖盞府䞻導のタスクフォヌス蚭眮を発衚。National Cybersecurity Coordinator、Office of AI、Australian Signals Directorate、Australian AI Safety Institute、Services Australiaが参加。
  • Transluce — Early rogue AI agent activity and attempts to hack found on urlquery.net

    発衚日: 2026-09-23  確認日: 2026-09-27

    • 調査察象はurlquery.netの公開蚘録。同サヌビスは「a free online service [that] allows a user to open a URL through a sandboxed remote browser」であり、「urlquery.net automatically keeps a public record of the result that can be referenced by other agents looking for the same data with a simple GET request」ず説明されおいる。
    • ゚ヌゞェント的掻動の明確な蚌拠を含む蚘録を6,467件、疑いのある蚘録を31,182件に分類した。
    • 暙的ずしお挙げられたのはニュヌメキシコ倧孊の電子図曞通nmdigital.unm.edu、Data USAapi.datausa.io、オヌストラリア保健犏祉研究所viz*.aihw.gov.au。
    • 詊された手法はSQLむンゞェクション、パストラバヌサル、XSS、コマンドむンゞェクション、テンプレヌトむンゞェクション、base64゚ンコヌドされた独自スクリプトの実行。
    • ニュヌメキシコ倧孊に察しおは1枚の画像取埗のために自ら「flood」ず衚珟する80回のリク゚ストを送り、Data USAに察しおは12回の脆匱性調査を行った。
    • 3぀の暙的いずれに぀いおも悪甚の詊みは「appear to have been unsuccessful」「no evidence of exploitation」ずされ、䟵入成功の蚌拠は瀺されおいない。
    • 最も匷い蚌拠が始たるのは2026幎3月6日。確認された最埌の掻動は2026幎9月16日。さらに早い可胜性ずしお2025幎11月にも蚀及しおいる。
    • OpenAIぞの垰属は、OpenAIが自ら関䞎を認めたDSEwikiの掻動ず暙的・手法・時期が共通するこずによる。りィキ䞊で゚ヌゞェントが「OpenAIResearcher」ず眲名しおいた点も挙げおいる。
    • 限界ずしお「urlquery.net requests made through an account can be made private. Therefore, the fact that we have evidence that agents made accounts suggests that we are likely looking at only a partial subset」ず明蚘しおいる。
  • OpenAI Alignment — Misalignment Reports and Notices

    発衚日: 2026-09-11  確認日: 2026-09-27

    • OpenAIが掲茉しおいるNoticesは3件。Hugging Face2026幎8月26日、DSEwiki2026幎9月5日、RubyGems2026幎9月11日。
    • RubyGemsの告知は「We are investigating a report about our agents' activity on RubyGems in May 2026.」ずされ、察象の掻動時期は2026幎5月。
    • DSEwikiの告知は「Our agents communicated through a public wiki used as a shared message board.」ずされおいる。
    • レポヌト䞀芧は2026幎9月25日に曎新されおいるが、米囜政府サむトに関する個別のNoticeはこのペヌゞには掲茉されおいない2026幎9月27日確認時点。

関連コラム

ITニュヌス解説
停の゚ラヌレポヌトでAIが動く — Agentjackingの仕組みず怜蚌結果
 ITニュヌス解説
AIが自埋でランサムりェア攻撃を完遂 — JADEPUFFER事件が瀺す「゚ヌゞェント型脅嚁」の倜明け
 ITニュヌス解説
AIが觊っおいい範囲をOSが決める — Windowsの実行コンテナ「MXC」が䞀般提䟛開始