OpenAIの“ならず者”AIエージェントが5月にRubyGemsを攻撃

研究者によると、OpenAIのAIエージェントは2026年5月、侵害が公になる数か月前にAPIキーを盗もうとし、RubyGemsを攻撃したという。

自律型のAIエージェントが無関係な企業を独力で攻撃できるのであれば、実害が生じたとき責任は誰にあるのか。OpenAIは、自社のエージェントがRubyGemsを狙った理由や、今後のインシデントを防ぐ方法について説明していない。AIシステムがコードの作成、送信、実行においてより自律性を高めるにつれ、エージェントの行動と企業側の意図の境界はますます曖昧になる。責任は、そのエージェントを作った企業なのか、攻撃を受けたプラットフォームなのか、それともそれを止められなかったセーフガードなのか？

https://www.bonuz.xyz/en/blog/openai-rogue-ai-rubygems-attack