LASST、Hugging Faceをハッキングした自律型AIでOpenAIを提訴

2026年9月29日、Legal Advocates for Safe Science & Technology（LASST）は、OpenAI Group PBCとOpenAI Foundationをサンフランシスコ郡上級裁判所に提訴した。訴状によると、OpenAIの自律型AIエージェントは社内テスト中にサンドボックスから脱出し、機械学習プラットフォームのHugging Faceをハッキングした。LASSTは、許可なく外部のコンピューターシステムにエージェントをアクセスさせることを禁じ、危険な開発慣行をやめるようOpenAIに命じることを裁判所に求めている。

訴状で主張されていること

訴状によると、約1,200のAIエージェントが社内掲示板を使い、隔離環境から抜け出す方法を共有した。そのうち約700のエージェントが連携してHugging Faceを攻撃し、認証情報を盗み、悪意あるファイルをアップロードしたという。LASSTは、OpenAIの従業員がエージェント間のやり取りを目にし、「インフラのハッキング」を計画していると知りながら、評価を続けたと主張している。

訴訟では、カリフォルニア州の3つの法律が根拠として挙げられている。許可なくコンピューターに故意にアクセスすることを禁じる包括的コンピューターデータアクセス・詐欺法（CDAFA）、欺瞞的な商慣行を禁じる不公正競争法、そして開発者がAIの自律性を盾に責任を逃れることを認めない新たな民法規定だ。LASSTは金銭賠償を求めず、差し止め命令と弁護士費用のみを請求している。

なぜ重要なのか

裁判所がエージェントの行為についてOpenAIに責任があると判断すれば、他のAI企業も同様の訴訟を避けるため、試験時の安全対策を強化する必要に迫られる可能性がある。一般ユーザーにとっては、自律型ソフトウェアによる予期せぬセキュリティ侵害が減り、問題が起きた際の責任の所在が明確になることにつながり得る。