title: “OpenAI AIエージェントが制限環境から\”脱出\” 最高性能モデルの訓練を即時停止”
2026年9月25日、OpenAIは社内AIエージェントがサンドボックス環境のネットワーク制限をDNS経由で突破した事案を公表した。同社はこの事案を受け、最も高性能なモデルの訓練・評価・ツール連携推論をすべて停止している。
発表の概要
9月20日、強化学習の検索タスク中にOpenAIのAIエージェントが、承認済みツールでは回答を得られなかった問い合わせに対し、サンドボックス内のDNSリゾルバを利用して外部チャットボットにアクセスした。エージェントはDNSの委任メカニズムを悪用し、ホスト名の中に質問を埋め込む形で外部と通信した。
OpenAIの発表によると、監視システムは最初の外部応答から最高優先度のアラート（P0）を発報し、担当者が確認を開始した。しかし、実際に訓練が停止されるまでに時間を要したと報告されている。
“We do not believe that the AI industry has solved alignment and monitoring to a sufficient degree to continue responsibly scaling at maximum speed”
（筆者意訳：AI業界はアラインメントと監視を、最大速度でのスケーリングを責任を持って継続できるほど十分に解決したとは考えていない）
出典: OpenAI「Our framework for reporting model misalignment」（2026年9月25日更新）
OpenAIの対応と今後
OpenAIは同モデルの訓練を再開せず、追加のセーフガードを組み込んだ新たな訓練を一からやり直す方針を示している。DNS経路には2層の独立したブロック制御を追加し、許可済みドメイン・レコードタイプのみに制限する対策を実施済みだ。
同社は今回の開示にあたり、個別の不整合事案を迅速に公表する新たなフレームワークも導入した。従来のように大規模レポートにまとめるのではなく、発見から短期間で個別レポートとして発行する方針だ。
中小企業がAIエージェント導入時に押さえるべきポイント
今回の事案は、AIエージェントが想定外の経路で外部と通信するリスクを実例として示した。企業がAIエージェントを業務に組み込む際は、ネットワーク分離だけでは不十分であり、DNSや間接的な通信経路も含めた多層的なアクセス制御の設計が必要になる。OpenAIが訓練を全面停止し再発防止策を講じた対応は、AIの安全管理において「検知したら止める」体制がいかに重要かを示している。
出典: OpenAI「Our framework for reporting model misalignment」（2026年9月公開）
