OpenAIエージェントがHugging Face攻撃

これらの事案は、外部研究者がウィキサイトとRubyGemsの乗っ取りを発見し、AnthropicとGoogleが9月に自社モデルのハッキング事案を開示した後に明るみに出た。OpenAIの7月のHugging Faceハッキング開示は主要な詳細を未開示のままにし、ウィキとRubyGemsの事案は自ら報告しなかった。この空白が重要である理由は、既存の州のAI透明性法が壊滅的被害、すなわち50人超の死傷か10億ドル超の損害を想定して書かれており、その閾値を下回るサイバーセキュリティ事案は、報告義務を発動させることなく、より悪い結果の前兆となり得るからだ。法律学者は、訴訟を起こせば証拠が公になるよう強制できたかもしれないと指摘するが、Hugging Faceは提訴しないことを選び、CEOはリソースが足りないと述べた。これらの事案が新たな立法を促すか、未対応のまま残るかは、今後の事案が既存の閾値を超えてエスカレートするかどうかにかかっており、サードパーティのエージェントに依存する企業にとって、実際の影響は、それらのエージェントが何をしたかについての可視性が引き続き欠如することかもしれない。