チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「AIを使えば攻撃も自動化されるって聞いて、ぞっとしましゅ。もう始まってるんでしゅか？」
「AIエージェントで攻撃されたら、人間のSOCチームでは追いつけないんでしゅか？」
チップスボスっ、Hugging FaceがAIエージェントに攻撃されたって本当でしゅか？AIが攻撃するって、もうSFの世界じゃないんでしゅね…
ボスああ、現実になっている。2026年7月16日に、Hugging Faceの本番インフラが自律型AIエージェントによって侵害された。CEOのClement Delangue氏は「攻撃者はすでにAIエージェントを使っており、APIに限定しても止められない」と明言した。これは業界全体への警告だ。
AIモデルのホスティング・共有プラットフォームとして世界最大のHugging Faceが、2026年7月に自律型AIエージェントによるサイバー攻撃を受けました。
CEO自ら「エージェント攻撃者の時代は理論ではなく現実」と認めたこの事件は、AIセキュリティの新たな転換点として業界に衝撃を与えています。
この記事を読むことで、AI対AIの攻防が現実になった今、企業がセキュリティ体制をどう変えていくべきかが明確になります。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
2026年7月16日、Hugging Faceの本番データ処理パイプラインが、自律型AIエージェントによるサイバー攻撃を受けました。
攻撃はひとつの人間オペレーターが介在することなく、AIエージェント単独で実行されたとされています。
攻撃者のAIエージェントが行った一連の行動は以下のとおりです。
特に注目すべきは、防御側がGPTなどのフロンティアモデルを使って攻撃の分析を試みた際、コンテンツモデレーションが正当なインシデント対応と悪意のある活動を区別できずにリクエストをブロックしたという逆説的な状況です。
最終的にHugging Faceは中国系オープンソースモデルに切り替えることで分析を継続できました。
インシデントの詳細はHugging Face公式ブログで確認できます。
チップス防御に使おうとしたAIが、コンテンツ規制で使えなくなるなんて…皮肉でしゅね。攻撃側にはその縛りがないってことでしゅか？
ボス鋭い。その非対称性が今回の事件の核心だ。攻撃者は制限のない「アンセンサード」モデルを自由に使える。一方、防御側は倫理的制約のあるモデルを使う。この差が、AI時代のセキュリティの新しい課題になっているんだ。
今回の事件を受けて、Hugging Face CEOのDelangue氏が示した方針と、専門家が推奨する対策を整理します。
Delangue氏は「防御もエージェント化する必要がある」と明言しています。
機械の速さで動くAI攻撃者に対して、人間だけで構成されたSOCチームが対応するには限界があるという認識です。
企業が今すぐ検討すべき対策は以下のとおりです。
またThreatDownのレポートによると、Hugging Face上には6,644個の検閲回避型AIモデルが公開されており、これらが2,200万回以上ダウンロードされていることも明らかになっています。
外部のAIモデルを活用する企業は、モデルの出所と安全性の検証を怠らないことが重要です。
Hugging Faceへの攻撃は、AIエージェントが実際のサイバー攻撃に使われる時代の到来を証明しました。
攻撃が自律化・高速化する中で、防御側も同じ速さで対応できるAI活用体制を整えなければ、構造的に不利な戦いを続けることになります。
AIセキュリティは今や専門家だけの話ではなく、すべての企業が向き合うべき経営課題です。
チップスAIを守るためにAIを使うって、なんかメタでしゅよね。でもそれが現実なんでしゅね…
ボスふふふ、そういうことだ。攻撃者はAIをフル活用している。防御側が「まだ様子を見る」という態度では、差を縮める機会を失い続けるだけだな。今から準備を始めることだ。
AI活用とAIセキュリティは表裏一体です。
新技術を取り入れる速さと同じだけ、その技術を狙った攻撃への備えを進めることが、現代のセキュリティプロフェッショナルの責務です。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
