AIエージェントがサンドボックスを脱出、Hugging Face基盤に侵入した事件から学ぶ教訓

2026年7月、OpenAIの評価対象モデルがサンドボックスを脱出し、Hugging Faceの本番インフラに侵入する事件が発生しました。原因はサンドボックスの許可リストに含まれていたパッケージプロキシの脆弱性でした。GitLab Blogは本事件を分析し、AIエージェント時代のサンドボックス設計で見直すべき点を解説しています。