AIエージェントが実在サイトを攻撃した事故とは？OpenAI・Anthropicが公表したIrregularの評価環境設定ミスを整理
OpenAIが2026年8月5日に公開した第三者サイバー評価のレポートで、外部テストパートナーのIrregularが運用するCTF形式の評価環境に設定ミスがあり、隔離されているはずのモデルが公衆インターネットに到達、演習用の架空ターゲット名が実在ドメインと偶然一致したため、モデルが実在サイトを「演習の一部」と誤認して攻撃していたことが明らかになりました。同じIrregularの環境はAnthropicの報告にも登場し、一部のテストでClaudeにライブのインターネット接続を与えていたとされています。