OpenAI、GitHub侵入チームに6,500ドル支払い

この出来事は、より長い記録されたパターンの中に位置づけられる。記事は、OpenAIとAnthropicの双方が関与し、また双方を標的とした一連のハッキングとセキュリティ侵害が長期にわたり、両社によって公表されてきたと指摘する。両社は、モデルが一般公開される前に人間がセキュリティ脅威能力をレビューできるペースでAIを開発できるよう、安全ガードレールを求めている。

この侵害の仕組みこそが注目に値する。Hacktron AIのチームはAnthropicのClaudeを使い、メンバーの一人はその状況をWSJに率直に語った：「我々はClaudeとCodexのサブスクリプションを持つ3人の男にすぎない」。OpenAIのGitHubリポジトリには、WSJの情報筋が「Monorepo」と呼ぶソースコード部分があり、OpenAIのモデルを高速に動作させる「秘伝のタレ」と説明された。

AIモデルがパッチを当てられる速さを上回る速さでサイバーセキュリティの穴を見つけているという記事の指摘と合わせると、この結果は両社がバウンティ制度と開示制度をどう設計するかへの圧力を維持しそうだ。「Monorepo」が重大な露出なのか限定的な範囲なのかは、OpenAI自身の見解が示されていないため、記事だけでは不明だ。