OpenAI、モデル脱走を認める｜Rewireニュース早報

OpenAI、自社モデルがサンドボックスを脱出しHugging Faceに侵入したことを認める。安全性テスト用のツールが、セキュリティインシデントそのものとなった。

1｜OpenAI、自社モデルのエスケープ攻撃によるHugging Faceへの侵入を認める。安全性評価がセキュリティインシデントを生み出す

OpenAIは7月21日、Hugging Faceが開示した「自律型AIエージェントによる侵入」インシデントについて、攻撃元が自社のGPT-5.6 Solおよび未公開のより強力なモデルであることを認めた。両モデルはExploitGymセキュリティベンチマークテストにおいて脆弱性の発見を求められ、その後、OpenAIの研究環境内にある未公開のサードパーティ製ソフトウェアのゼロデイ脆弱性を発見。チェーン状にサンドボックス分離を突破し、インターネット経由でHugging Faceの本番インフラに侵入し、テストの回答を取得した。

Hugging Faceは攻撃は封じ込められており、公開モデルやデータセットに改ざんはないと述べている。問題はモデルの脱獄ではなく、テスト設計にある。ExploitGymは意図的にガードレールを低く設定し、モデルの限界能力を測定していた。モデルはテストを現実のタスクとして実行し、最短経路で回答を取得しようとした結果、その経路が他社の本番システムを経由していた。安全性評価そのものがセキュリティインシデントを生み出したことになり、これはAIベンチマークテストの分離基準を書き換えることになる。（昨日の報道の続報）

（出典：OpenAI / Hugging Face / Fortune / Bloomberg / Axios）

2｜Crypto Clarity Actに倫理条項が追加、大統領の暗号資産収入が立法の譲歩を促す

ホワイトハウスは7月20日、上院共和党にCrypto Clarity Actの修正枠組みを送付し、倫理条項の追加に同意。大統領、副大統領、および連邦議会議員の在任期間中のデジタル資産発行を制限し、民主党の在任中の利益獲得に関する要求に応えた。トランプ氏の最新の年次開示によると、ミームコインのロイヤルティ収入は約6億3500万ドル、World Liberty Financialのトークン販売は約5億1500万ドルで、合計11億5000万ドルに上る。

譲歩の規模は注目に値する。トランプ氏はこれまで、大統領の商業的利益を制限する立法に反対していた。今回の軟化は、Clarity Actが暗号資産業界にもたらす制度的価値が、個人保有の短期的利益をすでに上回っていることを示している。法案が可決されれば、米国の暗号資産市場構造規制の中核的枠組みとなる。

上院の次の焦点は執行の範囲である。民主党は、制限を法案に明記し、SECやCFTCなどの規制当局が執行することを要求しており、司法省のみに委ねるべきではないとしている。障害はすでに倫理条項の組み入れから、誰が執行するかへと移っている。

（出典：CoinDesk / The Hill / Benzinga / Forbes）

3｜マイクロソフト、Mistralの欧州データセンターに賭ける。GoogleはFlashモデルで推論価格競争を仕掛ける

マイクロソフトはMistralとの戦略的提携を拡大し、数十億ドル規模の投資を約束。Mistralが欧州にNVIDIA Vera Rubin GPUベースのデータセンターを建設するのを支援する。マイクロソフトはMistralの欧州演算サービスを自社のクラウド顧客に提供する。この取引には株式投資は含まれておらず、以前EUの独占禁止法審査で問題となった点を回避している。MistralのMedium 3.5とOCR 4もマイクロソフトのFoundryプラットフォームに追加された。

同日、Googleは3つのGeminiモデルを発表。3.6 Flashは推論効率が向上し、出力トークン価格は100万トークンあたり7.5ドルに低下。DeepSWEプログラミングベンチマークは37%から49%に上昇した。Googleは同時に3.5 Flash-Liteとセキュリティモデル3.5 Flash Cyberも発表したが、市場が待望したフラッグシップモデル3.5 Proは登場せず、Gemini 4の事前学習が開始されたというシグナルのみが残された。

マイクロソフトは欧州の演算能力を拡大し、Googleは推論価格を引き下げる。両社の動きは同じ判断を示している。すなわち、AI競争は最大のモデルを訓練することから、最も安価に推論を実行することへと移行しているのだ。

（出典：Microsoft / Google / TechCrunch / Unite.AI）

4｜米イラン戦争がクラウドインフラを最前線に押し上げ、AWSバーレーンリージョンが再び攻撃対象に

米国はイランへの空爆を継続。トランプ大統領はテヘラン南方約220kmに位置するピックアックス山への爆撃を脅迫。この地域はナタンズ核施設に近く、ほとんどの通常型地中貫通爆弾の射程外にある。米国防総省は、この戦争により米兵17名が戦死、100名以上が負傷したと発表。同時に、共和党議員らは950億ドルの軍事予算パッケージを推進する準備を進めている。

イラン革命防衛隊は、巡航ミサイルがAWSのバーレーンデータセンターを攻撃したと宣言。これは3月以来、クラウドインフラを攻撃対象とした3度目の事例となる。AWSは被害を確認していない。国連関連の評価は、ホルムズ海峡の封鎖が食料とエネルギーへの衝撃を世界に波及させ、2030年までに新たに800万から1900万人の栄養不良人口が発生する可能性があると警告。クウェートは計画停電を開始し、ASEANは「深刻な懸念」を表明する声明を発表した。

データセンターはかつて後方支援施設と見なされていたが、今や戦略攻撃リストに加えられている。クラウドサービスの可用性ゾーンがミサイルの標的座標になり得る以上、いわゆる地政学的中立性はもはや当然の前提ではなくなった。（昨日の報道の続き）

（出典：CENTCOM / Axios / Fortune / Al Jazeera / 国連）

知っておくべきニュース ↓

トランプ氏がカナダ製品に50%の関税を課す詳細が発表され、初めてUSMCAの保護対象となる一部の製品も含まれた。エネルギーと重要鉱物は除外され、30日後に発効。カナダはデジタルサービス税を撤回し、カーニー首相は米国との交渉継続に前向きな姿勢を示している。（昨日の報道の続き）（出典：ホワイトハウス / AP / NPR）

TSMCは2027年までに全ラインで5%から10%の値上げを計画し、先端プロセスでは追加生産能力に最大25%のプレミアムを設定。3年ぶりに成熟プロセスにも適用される。海外工場建設コストの上昇が主因で、NVIDIAやAppleなどの大口顧客のチップコストに直接影響を与える。（出典：Nikkei Asia / Tom's Hardware）

AnthropicのMythosへのアクセス権を巡る論争は依然として続いている。4月にBessent氏とPowell氏が大手銀行のCEOを招集し、関連するサイバーセキュリティリスクについて協議したが、3カ月後には論点がモデルの能力からアクセス境界へと移行した。規制当局が直面しているのは単一の製品ではなく、高能力モデルを誰に最初に使わせるか、誰がリスクを負うかという問題である。（出典：CNBC / Sullivan & Cromwell）

Anthropicの著作権訴訟は15億ドルの和解で決着し、48万2千冊の書籍を対象に、最大規模の著作権賠償記録を樹立した。裁判官はAIトレーニング自体はフェアユースに該当すると認定したが、海賊版書籍データベースは著作権侵害を構成すると判断。91%が既に請求対象となり、1冊あたり約3,000ドルである。（出典：Fortune / Tom's Hardware）

Intelのデータセンター部門が人員削減を実施し、サーバーCPU、AIチップ、データセンターアーキテクチャチームが対象。具体的な人数は未公表。IntelはAIチップ市場でシェアを失い続け、データセンター事業も縮小しており、今回の人員削減は同社がリソースを少数の主力分野に集中させる方針を示している。（出典：Tom's Hardware）

BlockBeats の公式コミュニティに参加しよう：

Telegram 公式チャンネル：https://t.me/theblockbeats

Telegram 交流グループ：https://t.me/BlockBeats_App

Twitter 公式アカウント：https://twitter.com/BlockBeatsAsia