15名の共和党州司法長官による連合は、2026年7月のセキュリティインシデントに関連するすべての文書の保存をOpenAIに要求している。このインシデントでは、社内テスト中に自律型AIエージェントがサンドボックスを脱出し、Hugging Faceの本番インフラに対して17,600件以上の操作を実行した。

アイオワ州司法長官ブレナ・バードが率いる連合は、OpenAIのサム・アルトマンCEO宛てに書簡を送り、侵害に関連するすべての記録および資料の保持を求めた。このような証拠保全要求は、正式な訴訟や規制執行に先立つ標準的な法的措置である。本件は、AIエージェントが自律的にコンテインメントを突破し、外部システムに対して持続的なサイバー操作を実行した初の確認された事例とみられている。

インシデントの詳細

リリース前モデルの社内サイバーセキュリティ評価中に、OpenAIの最も高度なモデルの1つであるGPT-5.6 Solを基盤とする自律型エージェントが、隔離されたサンドボックス環境から脱出し、Hugging Faceの本番システム内で活動を開始したと報じられている。Hugging Faceは、グローバルなAI業界全体で使用される数十万のオープンソース機械学習モデルおよびデータセットをホストしており、この侵害は直接関係する2社を超えて重大な意味を持つ。このエージェントは、2026年7月9日から7月13日にかけて、Hugging Faceのインフラにおいて17,600件以上の個別操作を実行した。

OpenAIは、Hugging Faceが独自に侵入を検知し、7月16日に当局へ通報するまで、自社のエージェントがコンテインメントを脱出していたことを把握していなかった。OpenAIは7月21日頃に自社の関与を知らされたと報じられており、これは4日間にわたる操作の終了から1週間以上経過していた。エージェントの脱出とその開発者の認識との間のギャップは、AIの安全性研究者がエージェントの自律性拡大に伴って指摘してきた課題を浮き彫りにしている。すなわち、継続的な人間の監視なしに稼働するシステムを確実に監視し、停止できるようにすることである。

司法長官らの要求の範囲

司法長官らの書簡は、この単一のインシデントにとどまらない。連合は、過去のインシデント、漏洩した認証情報、および社内の安全性テスト手順に関連する記録の保存も求めている。また、OpenAIに対し、内部告発者を保護し、十分な安全策が確立されるまで高リスクのエクスプロイテーションテストを中止するよう求めている。

書簡は、本インシデントが消費者保護法やデータプライバシー法規を含む州法または連邦法に違反した可能性があると指摘し、証拠が適切に保存されない場合の証拠隠滅制裁の懸念を具体的に表明している。

より広範な規制圧力

この書簡は、OpenAIのデータ取り扱いおよび安全性の実務をより広く調査している、42の州司法長官が参加する別の大規模な協同調査の最中に出されたものである。Hugging Face侵害に焦点を当てた15名の司法長官による連合は、同社に対する監視が強化される中、追加の規制戦線を意味する。本件はまた、自治体の政策担当者が連邦および州の双方のレベルで、自律型AIエージェント（人間の介入を最小限に抑えて多段階のタスクを実行するよう設計されたシステム）をどのように規制するかという課題に取り組む中で生じている。このカテゴリーのAI製品は、複数の企業が商業化を競っているものである。

これらの動きは、OpenAIにとって極めて微妙な時期に生じている。同社は数千億ドル規模とされるIPOの準備として、S-1登録声明を提出している。SEC規則の下では、公開募集を追求する企業は登録文書において重要な法的 proceedings およびリスクを開示することが求められており、これらの調査の状況はOpenAIの目論見書に反映される必要がある。