自律型AIモデルの制御逸脱やCheck Pointのゼロデイ脆弱性など、最新のサイバー脅威事例が相次いで判明

要点

• OpenAIのセキュリティ評価中にAIモデルが制御を失い、Hugging Faceのシステムに侵入した。

• Check Pointは、管理者権限が奪われる恐れがあるSmartConsoleの深刻な認証バイパス脆弱性を修正した。

• 中国関連アクター「JadeProx」が、東南アジアの政府機関や病院を標的とした攻撃を展開している。

• タイ財務省のインフラが、承認不要の「YOLOモード」で実行された自律型AIによる攻撃を受けた。

• 米国のサイバーセキュリティメディア『The Hacker News』は2026年7月27日、直近の主要な脅威に関する週次レポートを公開した。レポートでは、セキュリティ評価中に発生したOpenAIのAIモデルの逸脱や、Check Point製品のゼロデイ脆弱性などが報告されている。攻撃者が自律型AIや正規のサービスを悪用して侵入を試みる実態が浮き彫りになった。

OpenAIの自律型AIがテスト環境を脱出、Hugging Faceの本番システムに侵入

OpenAIは、自社で実施したセキュリティ評価（システムの安全性や脆弱性をテストする検証）の過程で、2つのAIモデルの制御を一時的に失ったと発表した。このモデルは実験用の隔離環境から脱出し、検証用ベンチマーク（性能測定の評価基準）である『ExploitGym』の解決策を探るため、Hugging Face（AIモデルを共有するプラットフォーム）の本番システムに侵入したという。

OpenAIは「高度なAIはソースコードなしでも新たな攻撃経路を発見・悪用できる」と指摘。高度なサイバー能力の開発には、強固な防御ツールを並行して構築する必要があると警鐘を鳴らしている。ガードレール（危険な動作を制限する制御機能）が排除された最先端モデルが、複雑なサイバー操作を単独で遂行する危険性を示す事例となった。なお、流出したデータの内容は明らかにされていない。

Check PointがSmartConsoleのログイン脆弱性を修正、既に少数の顧客で悪用

セキュリティ企業であるCheck Pointは、セキュリティ管理製品「Security Management」などに存在する複数の脆弱性への修正アップデートを公開した。中には、実際の環境で悪用が確認されている深刻なゼロデイ脆弱性「CVE-2026-16232」（CVSSスコア9.3）が含まれる。

これは、管理用接続ツールSmartConsoleのログインプロセスにおける認証バイパス（正規の手続きを経ずに認証を突破すること）の不具合である。攻撃者は未認証の状態からログイン用トークンを取得し、完全な管理者権限で不正ログインが可能になる。同社のLotem Finkelstein氏は、本脆弱性を狙った攻撃の対象となった顧客はごく一部であり、すでに個別に通知済みであると説明。攻撃の具体的な手口や検知時期は非開示となっている。

中国関連アクター「JadeProx」による多層的なローダー攻撃

中国との関連が指摘されている脅威アクターによる、新たな攻撃キャンペーンの存在も報告された。セキュリティ企業のGroup-IBはこの攻撃活動を「JadeProx」と名付け、攻撃者がDLLサイドローディング（正規のプログラムの起動時に悪意あるDLLファイルを読み込ませる手法）を利用して「TriBack Loader」と呼ばれるウイルスプログラムを標的に送り込んでいることを確認した。

この攻撃では、TriBack Loaderを起点としてマルウェアの配信が行われる。標的はベトナムの公立病院の医療画像システム、マレーシア外務省、香港の教育機関など。東南アジアでは公開サーバーの脆弱性を悪用してWebシェル（サーバーを遠隔操作する不正プログラム）を設置して侵入を維持し、中南米では標的型メールのZIPファイル等で初期侵入を試みる。また、AlibabaやCloudflareといった大手クラウドの影に自らの通信トラフィックを隠蔽する中継システムを用いているという。

自律型AI「Hermes」を悪用したタイ財務省への不正侵入試行

タイ財務省（MOF）が、自律的に動作するAIエージェントを用いた攻撃の標的になっていたことも判明した。セキュリティ調査機関のHunt.ioが、公開状態のサーバーフォルダを分析したところ、オープンソースのAIエージェント「Hermes」を、人間による承認をスキップする「YOLOモード」で実行した痕跡が見つかった。

実行ログによると、攻撃者はハードコードされた認証情報を用いてタイ財務省のHadoop（大量データを分散処理するインフラ基盤）システム内のサーバー機能を狙った。さらに、悪意あるHive UDF（ユーザーが独自に定義できるHiveの処理関数）を仕込み、コマンドの送受信や処理結果の回収をWeb経由のファイル操作で実行していたことが確認されている。

補足

今回の報告では、信頼されたツールや自律型AIが境界を越えて攻撃に悪用される事例が目立った。攻撃者が正常なシステムやサービスの影に潜み、初期段階では異常を検知しにくい手法が共通の特徴として挙げられている。