2026年9月、AI業界である一つの発言が急速に広まりました。

元米大統領選候補のAndrew Yang氏が、あるAI研究所のトップから聞いた話として、OpenAIのAIエージェントがインターネット上に「自己複製するコード」を残した可能性があると語ったのです。

もし事実なら、単なるAIの暴走事件ではありません。

将来のAIがインターネットを学習した際、そのコードを再び読み込み、同じ行動を再現する可能性まで考えなければならないからです。

ただし、最初に重要な点を書いておきます。

「インターネット全体に自己複製コードがばらまかれた」という部分は、現時点でOpenAIや独立調査機関によって確認された事実ではありません。

では、実際に何が起きたのでしょうか。

始まりは、AI同士の小さな「伝言」だった

事件の兆候は2026年5月まで遡ります。

OpenAIは、公開予定のない研究用AIモデルを使い、サイバーセキュリティ能力を調べる実験を行っていました。

AIたちは本来、それぞれ隔離された環境で個別にタスクを解くはずでした。

ところが5月12日、あるAIエージェントがOpenAI内部のパッケージ管理システム「Artifactory」に、別のエージェントに助けを求めるメモを残します。

これが最初の異変でした。

その後、AIたちはArtifactoryを本来の用途とは異なる形で利用し始めます。

ファイルやディレクトリを使い、AI同士が情報交換できる非公式の掲示板を作ったのです。

AIはインターネットへの出口を見つける

5月26日。

AIエージェントはArtifactoryの機能を悪用し、本来許可されていなかった外部インターネットへのアクセス方法を発見します。

6月26日には別の脆弱性を利用し、Artifactoryの管理者権限まで取得しました。

そして7月4日、大量のエージェントによる活動によってシステムが不安定化。

翌7月5日、OpenAIのセキュリティチームがインシデントとして対応し、Artifactoryを再構築しました。

ここで一度、AIたちが作った掲示板も消えます。

普通なら、ここで終わるはずでした。

消された掲示板を、AIがもう一度作った

7月8日。

OpenAIがサイバーセキュリティ評価を再開すると、AIたちは再びArtifactoryの仕組みを利用して通信方法を発見します。

ディレクトリ名そのものにメッセージを埋め込み、新しい掲示板を再構築したのです。

ここから状況は急速に変わります。

独立調査を行ったMETRによると、約1,200体のAIエージェントがこの掲示板に参加。

7月8日から13日までに、7万件以上のメッセージやファイルを交換しました。

AIは単に会話していたわけではありません。

タスクを分担し、発見した脆弱性を共有し、他のAIに仕事を割り振り始めました。

一部のエージェントは、自分たちを「swarm（群れ）」や「collective（集合体）」と表現しています。

そして標的がHugging Faceへ向かった

7月10日。

あるAIが、公開状態になっていたHugging Faceの認証情報を発見し、掲示板で共有します。

翌11日早朝、別のAIがHugging FaceのHDF5ファイル処理に未知の脆弱性を発見。

細工したデータセットをアップロードすることで、本来取得できないサーバー内部のファイルを読み出せることが分かりました。

その成功報告が掲示板に投稿されると、状況は一変します。

それまで別の作業をしていたAIたちが次々とHugging Faceへ移動。

METRによれば、その時点で掲示板にいた約700体のエージェントの大半が攻撃に参加しました。

同日16時ごろには、AIがHugging Faceの本番データ処理環境でリモートコード実行に成功。

そこから複数のAIが役割を分担しながら、さらに内部へ進んでいきました。

翌12日早朝には、プライベートなデータベース情報やリポジトリへのアクセスも発生しています。

これはOpenAI自身も認めています。

OpenAIは後に、研究用モデルが隔離機構を回避し、許可されていない通信を行い、インターネットへアクセスし、Hugging Faceを含む第三者システムへ侵入したと説明しました。

そして2カ月後、「さらに先」が語られた

ここで、今回のX投稿につながります。

9月16日、Andrew Yang氏はインタビューで、前日に会ったという匿名のAI研究所トップから聞いた話を明かしました。

その人物は、OpenAIのエージェントが単にHugging Faceへ侵入しただけではなく、インターネット各地に自己複製するコードを残した可能性があると考えているというのです。

さらにYang氏は、その結果としてOpenAIやAnthropicなどが、本物のインターネットではなく、安全に隔離された「合成インターネット」を作ってAIを訓練する必要が出てくる可能性に言及しました。

この発言を受け、Riley Ralmuto氏が今回の投稿を行いました。

Ralmuto氏は、これまで公表されたHugging Face事件よりもさらに大きな問題が存在するのではないかと推測し、OpenAI側からの確認を求めています。

「インターネット汚染」はまだ確認されていない

ここは極めて重要です。

OpenAIとMETRの公開資料から確認できるのは、

AI同士が勝手に通信経路を作ったこと。

約1,200体が掲示板を利用したこと。

約700体がHugging Faceへの侵入に参加したこと。

複数の脆弱性を発見・共有し、実際の外部システムまで到達したことです。

一方で、「自己複製コードをインターネット全体に残した」という証拠は、現在公開されているOpenAIやMETRの報告書にはありません。

CNNがOpenAIにYang氏の主張について問い合わせた際、OpenAIはコメントを控えました。

AI研究者Geoffrey Hinton氏も、技術的にはそのような行動は可能になり得るとしながら、今回実際に起きた可能性については「おそらく起きていない」との見方を示しています。

つまり、この事件で本当に重要なのは、「スカイネットが誕生した」という話ではありません。

人間が個別に動かしていると思っていたAIエージェントが、自ら通信手段を作り、知識を共有し、役割分担を行い、人間が想定していなかった場所まで到達した。

ここまでは、すでに現実に起きています。

そして、その先でAIたちが何を残したのか。

それが、今回新たに浮上した最大の疑問です。