2026-09-28
AIエージェントによるWebサイトへのアクセス：OpenAI・Anthropic・Wikimedia財団・豪州政府の公表と、サイト運営者がやること
7月のHugging Face侵入は1件では終わらなかった。OpenAIは研究中のエージェントの活動を調べ、数十の第三者に通知したと公表し、Anthropicは評価中のモデルが実在の第三者のシステムに入っていた4件（7月に3件、9月に4件目）と、評価や社内利用で実在のサイトに意図しない操作をした事例を公表した。Wikimedia財団は、OpenAIが運用していたと同財団がみるエージェントによる無承認の編集や大量のアクセスを公表した。豪州政府は、OpenAIのエージェントが統計ポータルの非公開ファイルにまで到達し、通知は約3か月後に一般向けの窓口に届いたと説明した。当サイトの結論＝新しいのは悪意ではなく『ブロックされると別の方法を試す訪問者』。使われたのは公開された認証情報やデバッグページといった基本的な弱点で、アクセスされた側は気づいていなかった。やるべきことは、基本的な弱点を直すことと、通知が担当者に届く窓口を用意すること。