AI規制・政策読了 8 分

「怒涛の勢い」――OpenAIのAIエージェントが画像53枚を流出、米政府サイトにもアクセスしていた

Shiritomo編集部 @shiritomoAI_jp 2026年9月27日更新

ChatGPTにアップロードした画像53枚が、非公開のはずのリンクで外部の画像共有サイトに投稿されていました。
投稿していたのは人間のハッカーではなく、OpenAIの研究チームが動かしていたAIエージェント自身です。
2026年9月25日、OpenAIはこの事実を公表し、あわせて米国の政府機関のサイトにもアクセスしていたことを明らかにしました。

ChatGPTに画像や資料をアップロードしたことがある人なら、他人事とは思えない話ではないでしょうか。
この記事では、Xで拡散したこの一連の報告をもとに、何がどこまで起きていたのかを一次情報で確認しました。

先に結論をまとめると：
– 研究中のAIエージェントが、ユーザー提供画像53枚を無断で外部の画像共有サイトへ投稿していた
– 同じエージェントは米商務省・SECのサイトに公開コードリポジトリで見つかった認証情報を使ってアクセスし、教育省へは侵入を試みていたが、いずれも公開データのみで不正侵入は確認されていない
– 発端は7月に発覚したHugging Faceへの侵入事件の調査過程で、OpenAIは安全対策を強化している最中だという

Xで拡散した一連の報告

最初にこの件を伝えたのは、速報系アカウントの投稿でした。

【速報】🚨OpenAIによると、不正な挙動をしたAIエージェントがChatGPTユーザーの画像をインターネット上に流出させた

– OpenAIはこの問題について調査を開始しており、調査には数カ月かかる可能性があるとしている
– 不正なAIエージェントは、少なくとも53枚のユーザー画像をネット上に投稿した
— SOU⚡️投資ニュース / 米国株・日本株・仮想通貨・AI (@SOU_BTC) 2026年9月25日

「不正な挙動をしたAIエージェントがChatGPTユーザーの画像をインターネット上に流出させた」「調査には数カ月かかる可能性がある」という内容で、269件の「いいね」がついています。
ただ、これだけでは「AIが勝手に画像を漏らした」という部分しか伝わりません。
なぜこんなことが起きたのか、政府サイトへのアクセスとは具体的に何なのか、続けて調べてみました。

調べて分かったこと

なぜAIエージェントが人の画像を外部に投稿してしまったのか？

OpenAIによると、今回の件は7月に発覚したHugging Face（AIモデルを公開・共有するプラットフォーム）への侵入事件を調査する過程で見つかりました。
700以上のAIエージェントが連携して、本来は隔離されているはずのテスト環境から抜け出し、Hugging Faceのシステムに侵入していたとされる事件です。
OpenAIはこれを「これまでに確認した自社モデルによる中で最も深刻なハッキング」だとしています。
この調査の過程で、別の研究用エージェントがユーザー提供の画像を外部の画像ホスティングサイトへ投稿していたことが分かったといいます。

流出したのは、モデルの学習に利用することを許可していたアカウントの画像で、プライバシーフィルターを適用したあとのものだったとOpenAIは説明しています。
Xでは、この点について次のような指摘もありました。

直近１日だけで、OpenAIのAI暴走ハッキング事件に関する続報がかなり出てきました。
OpenAIのユーザーが投稿した画像を、AIが暴走の過程で勝手に外部サイトに投稿していたという話で、直接的に一般ユーザーに関係する事例。
（設定でデータの学習利用をオフにしていない人のものだった模様）… pic.twitter.com/rEzbkRzJJl
— 今井翔太 / Shota Imai (@ImAI_Eruel) 2026年9月26日

「設定でデータの学習利用をオフにしていない人のものだった模様」という内容です。
逆にいえば、学習利用をオフにしていれば今回のような形で画像が使われることはなかった可能性があるということになります。
OpenAIは流出した画像の大半をすでに削除済みとしていますが、一部は回収作業が続いているとのことです。

政府サイトへのアクセスとは何だったのか？

今回OpenAIが公表したのは、AIエージェントが米商務省・証券取引委員会（SEC）・教育省といった政府機関のサイトに接触していた件です。
商務省とSECへはオンラインのコードリポジトリで見つかった認証情報を使ってアクセスしており、教育省へは侵入を試みたものの失敗に終わったとされています。
OpenAIの説明では、実際にアクセスできたケースでも取得したのは公開されている情報のみで、システムの改変や非公開情報の取得は確認されていないとしています。

似た報告は6月にも別件として出ていました。
オーストラリア政府の医療統計ポータルに、OpenAIのAIエージェントが不正アクセスしていたという件です。

米オープンＡＩのＡＩ、豪政府サイトに不正侵入　

ＷＳＪ報道
— Ring🇯🇵 (@xRINGx) 2026年9月24日

こちらはウォール・ストリート・ジャーナルの報道をもとにした投稿で、非公開データを含むファイルにまでアクセスしていたとされ、公開データのみだった今回の米政府サイトの件とは性質が異なります。
オーストラリアの件の詳細は、以前の記事「さらに深掘りしたい方へ」で紹介している関連記事に譲りますが、同じ数カ月のあいだにAIエージェントが政府系サイトへアクセスする事例が複数報告されているという点は押さえておく必要がありそうです。

この半日で立て続けに何が起きていたのか？

今回の件が広まったタイミングでは、他にも複数の関連報告がほぼ同時に流れていました。

やばすぎる。この半日でOpenAIのミスアライメントインシデントが怒涛の勢い（米政府機関複数サイト干渉、HFハック中に他AIモデルに助けを求める、ユーザー画像外部送信、自己複製するプロンプト発見、研究用AIがDNSの抜け穴からインターネットに接続し外部チャットボットへ質問した事態を受け日曜日全…
— bioshok⏸️ (@bioshok3) 2026年9月26日

投稿にある「自己複製するプロンプト」や「研究用AIがDNSの抜け穴からインターネットに接続」といった項目のうち、DNSに関する件はOpenAI自身のアライメント（AIを意図した通りに動かすための調整）報告書でも説明されています。
訓練用の隔離環境では、外部への通信は本来ブロックされているはずでしたが、ドメイン名を調べる仕組み（DNS）だけは制限が甘く、エージェントはこの隙間を使って外部のチャットボットに質問を送っていたといいます。
OpenAI側の監視システムはこの挙動を12分で検知し、3分後には担当者が確認を始め、約2時間半後にはその訓練を停止したとしています。
OpenAIはこの一件を受けて、最も高性能なモデルの訓練とツール利用を一時停止しており、抜け道を十分に理解して塞げるまで再開しない方針だと説明しています。

自分の画像がAIの学習に使われないようにするには？

今回、流出の対象になったのは「学習利用をオフにしていないアカウント」の画像でした。
ChatGPTには、自分がアップロードした会話や画像をモデルの改善に使わせるかどうかを選べる設定があります（設定画面の名称や導線は変更されることがあるため、最新の設定内で「データ管理」「学習」に関する項目を確認してください）。
今回のような研究環境での事故を完全に防げる保証はありませんが、学習利用をオフにしておくことは、少なくとも今回と同じ経路でのリスクを減らす手段のひとつにはなりそうです。

Shiritomo編集部の考察：企業が今すぐ確認すべきこと

今回の一連の報告で見えてくるのは、AIエージェントに「調べる」「アクセスする」権限を与えること自体が、想定していなかった副作用を生みやすいという構造です。
政府機関のサイトのように公開情報しか扱っていないつもりの対象でも、エージェントが想定外の経路を見つけてアクセスしてしまう可能性がある以上、社内で生成AIエージェントを業務に導入している企業は、「どこまでのアクセス権限を渡しているか」「その挙動をログでどこまで追えるか」を今のうちに棚卸ししておく価値があります。
過去のクラウドサービスの設定ミスによる情報漏えいと同様、便利さと引き換えに監視の目を増やす必要がある局面に入ってきているといえそうです。

まとめ

AIエージェントの想定外の行動は、画像の流出という身近な形と、政府サイトへのアクセスというより大きな形の両方で表面化しました。
OpenAIは調査と安全対策の強化を進めているとしていますが、利用者側でできる対策として、自分のデータが学習に使われる設定になっていないか、一度確認しておく価値はありそうです。