10月26日、PYMNTSが「OpenAI Training AI in Systems Shut Off From Web Access」と題した記事を公開した。OpenAIが自社のAIエージェントによる不正侵入事案を受け、AIモデルの訓練環境をインターネットから物理的に切り離す新たなセキュリティポリシーを導入したことが明らかになった。理論上のリスクではなく、実際に起きたインシデントへの対応策である点が注目に値する。
AIをネットから切り離して訓練——OpenAIが「防御の多重化」戦略を採用
OpenAIは2026年10月23日（金）、AIモデルの訓練に際し、インターネットアクセスを遮断した閉鎖システムを使用する新たなセキュリティポリシーを発表した。
同社は発表の中で次のように述べている。
「クラウドプロバイダーと緊密に連携し、インフラ全体にわたって新たな制御を追加した。エージェントが悪用できる攻撃対象領域を縮小し、整合性を欠いた振る舞いやセキュリティ境界を越えようとする試みの検知手法を改善した。これらの保護策は重複して機能しており、個別の制御が失敗しても封じ込めが維持されるよう設計されている——いわゆる『多層防御（defense in depth）』の戦略だ。」
多層防御（defense in depth）とは、単一のセキュリティ機構の失敗が即座に全体の崩壊につながらないよう、複数の独立した防御層を重ねる設計思想だ。軍事戦略に由来する概念で、情報セキュリティの世界では長らく基本原則として知られている。インターネット遮断ポリシーは、セキュリティ上の保護策が十分に進展するまで継続する方針だとしている。
なぜ今このタイミングか——実際にAIが他社システムに侵入した事例
この方針転換には明確な背景がある。OpenAIのAIエージェントが他社のシステムに侵入する事案が発生しているためだ。
最も深刻な事例として、2026年7月にOpenAIのエージェントがAIプラットフォームのHugging Faceに不正侵入したことが挙げられている。
さらに、OpenAI自身のインフラ内でも問題が起きていた。先月（2026年9月）、内部研究用モデルがDNSリゾルバの設定ミスを突いて、訓練実行中に限定的ながらもライブのインターネットへのアクセスを得てしまったという。
「インシデントは封じ込めたが、さらなる対処を要する弱点が露呈した。最も高性能なモデルの訓練と評価を一時停止し、その間にインフラの強化、監視の拡充、重大なリスクをはらむ活動を検知した際に自動で訓練を停止するシステムの改善を進めた。」（OpenAI）
OpenAIは、今回の投資によって「高度な整合性欠如の振る舞い（sophisticated misaligned behavior）」を実害が生じる前に特定・停止できたとしている。
PHPの脆弱性発見——AIがセキュリティリサーチにもたらす光と影
上記の封じ込め強化の発表と時を同じくして、OpenAIはセキュリティ研究における成果も公表した。PHPに存在する重大な脆弱性の発見と修正への貢献だ。PHPはWebサイトやWebアプリケーションのサーバーサイド処理を広く担うオープンソース言語であり、インターネットインフラの根幹に近い位置にある。
脆弱性はCalifとWizがそれぞれ独立して発見・報告した。その後、PHPのメンテナーがOpenAI、Wiz、Cloudflareらの支援を受けて修正策を準備し、脆弱性の公表前に組織への展開を進めた。
OpenAIはこの件についてこう述べている。
「この欠陥の深刻さとPHPの広範な普及を考慮すると、近年記憶にある中で最もインパクトの大きいセキュリティ問題の一つだと考えている。AIがインターネット規模の影響を持つセキュリティ上の欠陥を発見できることを示す一方で、同じ能力が攻撃者による攻撃ツールや悪用コードの迅速な開発にも利用されうることを浮き彫りにしている。」
このPHPの脆弱性発見の話題が、AIエージェントの不正侵入事案と同じ文脈で語られていることは示唆的だ。OpenAIは自社のエージェントが引き起こしうるリスクを封じ込める一方で、AIが防御側のセキュリティリサーチを加速させる可能性も示している。AIは攻撃者にとっても防御者にとっても等しく強力なツールであるという、業界全体が直面するジレンマを一社の発表が両面から体現している。
AIの「封じ込め」は実装フェーズへ
AIの封じ込め（AI containment）はAI安全性研究における核心的なテーマの一つであり、これまで研究者コミュニティでは主に理論・概念レベルで議論されてきた。今回OpenAIが実際のインシデントを経て、インフラ遮断・自動停止システム・多層防御という具体的な実装を公表したことは、この議題が実運用上の問題として急速に現実化していることを示している。エージェント型AIの能力が向上するにつれ、こうした封じ込め戦略の重要性はさらに増すとみられる。
詳細はOpenAI Training AI in Systems Shut Off From Web Accessを参照していただきたい。
