OpenAIのChatGPTアカウント、エージェント型AIの悪用により72時間以内にハッキングされる
OpenAIのChatGPT/Codexアカウントが2つのバグによりハッキングされ、従業員や無関係のユーザーに影響。エージェント型AIのセキュリティリスクが浮き彫りに。
7月25日、2つのバグを悪用したエクスプロイトにより、OpenAI従業員のChatGPT/Codexアカウントや一部の無関係なユーザーアカウントの乗っ取りに成功し、Outlook、Slack、GitHubなどの連携サービスにまで到達しました。このエクスプロイトは、OpenAIの社内コードベースへのプルリクエストによって実証され、そのすべてが72時間以内に行われました。この一件は、エージェンティックAIが大規模なハッキングやセキュリティ侵害を引き起こしうる可能性を浮き彫りにしています。Gary Marcusをはじめとする専門家たちは、AIの短期的なリスクは、暴走する超知能よりも、解き放たれたエージェンティックAIによる大規模なハッキングからもたらされる可能性が高いと警告しています。