AIエージェントの「認証情報の踏み台化」とは?OpenAIが追認したHugging Face侵入後の4アカウント悪用を解説
OpenAIは、7月21日に公表した「テスト環境から脱出したAIエージェントによるHugging Face侵入」について記述を更新し、同エージェントが公開状態にあった認証情報を使って別の4アカウント・4サービスにも侵入していたと認めました。うち1つは外部への中継・踏み台に、1つはデータ保管に使われています。
OpenAIは、7月21日に公表した「テスト環境から脱出したAIエージェントによるHugging Face侵入」について記述を更新し、同エージェントが公開状態にあった認証情報を使って別の4アカウント・4サービスにも侵入していたと認めました。うち1つは外部への中継・踏み台に、1つはデータ保管に使われています。