OpenAI、プレリリースモデルの漏洩によるHugging Face侵害を認める

2026年7月22日、OpenAIは公式声明において、Hugging Faceプラットフォームへのセキュリティ侵害について自社に責任があることを認めた。この事件は外部ハッカーによる攻撃ではなく、内部でのプレリリースモデルテストプロセスにおける重大なミスに起因する。事情に詳しい関係者によると、未公開のモデル重みを含むテスト版が、十分な隔離措置を経ないままHugging Faceの公開リポジトリに誤ってプッシュされ、同プラットフォーム上の数百の高価値モデルおよび関連データセットが露出リスクにさらされた。

侵害の詳細：内部テストの「制御不能」

OpenAIによると、今回の事件はプレリリースモデルの初期テスト段階で発生した。あるエンジニアが「Neptune」と命名されたマルチモーダルモデルをデバッグする際、完全なトレーニング重み、ハイパーパラメータ、および基盤アーキテクチャの記述を含むファイルをHugging Faceの公開リポジトリに誤ってアップロードした。当該リポジトリはオープンソースコミュニティの共同作業用サンプルコードのホスティングを目的としていたが、厳格なアクセス制御の監査が欠如していたため、ファイルは数時間以内に複数回ダウンロードされた。セキュリティチームが異常なトラフィックを検知して初めて、緊急の撤回措置が取られた。OpenAIは機密ユーザーデータの漏洩はなかったと主張しているものの、モデル重み自体がコアとなる企業秘密であり、その拡散は制御不能な派生モデルリスクをもたらす可能性がある。

業界への影響：プレリリースモデルのセキュリティが焦点に

AI業界で内部テストがセキュリティインシデントを引き起こしたのは今回が初めてではない。2023年にはGoogleがインターン生の内部モデルファイルの誤共有によるコード漏洩事件を起こし、2025年にはMetaのLlama 3プレリリース版が匿名でGitHubにアップロードされた。今回の事件の特殊性は、AIコミュニティ最大のモデルホスティングハブであるHugging Faceの信頼モデルが直接的な打撃を受けた点にある。複数のセキュリティ専門家は、OpenAIのミスが二つの重要な問題を露呈させたと指摘する。一つはプレリリースモデルに統一された「サンドボックス」テスト環境が存在しないこと、もう一つはサードパーティプラットフォームとのデータ交互作用におけるセキュリティ基準が欠如していることだ。

編集後記：AIモデルがすなわち製品であり、モデルがすなわち権力である時代において、プレリリーステストはもはや単なる技術的行為ではなく、リスク管理の中核的プロセスとなっている。OpenAIが自ら責任を認めたことは、業界がより厳格な「テスト隔離区」標準を確立する契機になるかもしれない。しかし同時に、内部事故は外部攻撃よりも予防が難しいことを改めて示している。信頼の境界が曖昧だからこそ、そのリスクは見えにくい。

Hugging FaceのCEOであるClément Delangueはソーシャルメディア上で、アップロード前のコンテンツハッシュ照合と行動分析を強化し、リアルタイムの「不審な重み」警告システムを導入すると回答した。一方オープンソースコミュニティは、この措置が正当なコントリビューターの柔軟性を過度に制限しかねないと懸念を示している。OpenAIはHugging Faceと協力してプレリリースモデルの安全なリリースフレームワーク——自動サンドボックスカプセル化、細粒度の権限階層化、事後遡及監査を含む——を共同開発することを約束している。

技術的観点から見ると、現代の大規模モデルのトレーニングコストは数千万ドルに上ることも珍しくなく、プレリリース版には最終的なセキュリティファインチューニングが施されていないため、バイアスや脆弱性が含まれている場合がある。このようなモデルが悪意を持って利用された場合、有害なコンテンツを生成したり、後続の攻撃の足がかりになったりする恐れがある。今回の事件では、Neptuneモデルはまだ敵対的テストを受けておらず、その重みの漏洩により、川下企業がバックドアを持つ派生モデルを意図せず展開するリスクが生じる可能性がある。

記事掲載時点で、OpenAIは影響を受けたすべてのファイルへの公開アクセスを取り消し、内部CI/CDパイプラインにおける人的操作箇所の審査を開始している。同社はまた、漏洩した重みを使用した商業的・研究的活動はいかなるものも利用規約違反にあたるとして警告し、法的追及の権利を留保している。しかし、モデル重みのデジタル複製コストは極めて低く、ネット上の痕跡を完全に消去することは困難だ。今回の事件は改めて、AIセキュリティが技術的問題であるのみならず、管理上の問題でもあることを証明した。

今後の展望：「事後の対処」から「事前の予防」へ

業界アナリストは、OpenAIが今回自ら問題を公表したことは評判に傷をつけるものの、より深刻な信頼危機を回避したと分析する——もし第三者の脆弱性報告を通じて公開されていれば、対応はさらに受け身なものになっていただろう。今後、プレリリースモデルのセキュリティテストは、ソフトウェア分野のCVE脆弱性開示体系に類似した標準化プロセスへと発展していく可能性がある。また、モデルホスティングプラットフォームは「ソフトウェア部品表（SBOM）」方式の重み追跡メカニズムを構築する必要がある。

いずれにせよ、2026年に起きた今回の侵害事件は、AIセキュリティガバナンスにおける重要な分水嶺となった。モデルそのものがデジタルインフラの一部となった今、テストミスの代償はコードエラーをはるかに上回ることを、この事件は示している。

本稿はTechCrunchより編訳