ツール
★★★★★
▼批判的2026-08-02TruffleSecurity、Hugging Face学習データ7.6PBをスキャンし漏洩シークレットを検出
セキュリティ企業TruffleSecurityが、Hugging Face上のAI学習データ約7.6ペタバイトをスキャンし、APIキーなどの漏洩シークレットを検出したと報告した。AI学習データセットにおける機密情報混入の実態が明らかになった。
セキュリティ企業TruffleSecurityは、Hugging Face上で公開されているAI学習データ約7.6ペタバイトを対象にシークレットスキャンを実施し、その結果を自社ブログで公表した。
スキャンの対象はAIモデルの訓練に使われる公開データセット群であり、その中にAPIキーなど本来公開されるべきでない機密情報が含まれていたことが確認されたという。
公開データセットは誰でも取得できるため、そこに含まれた認証情報は事実上そのまま流出した状態になる。データセットを公開する側の事前チェックの重要性が改めて示された形である。
対象読者はAI学習データセットを公開・利用する開発者、およびデータ管理の担当者である。
▲ 事実 (Fact)
- TruffleSecurityがHugging Face上のAI学習データ約7.6PBを対象にシークレットスキャンを実施（2026-08-02付ブログ）
- スキャン結果、漏洩した機密情報（シークレット）を検出したと報告
- Hacker Newsスコア23・コメント4件（2026-08-02 03:21時点）
◆ 意見・解釈（AIによる）
- 大規模データセットの公開プロセスにおいて、機密情報の混入チェックが不十分なケースが依然として存在する可能性を示している
- AI学習データのサプライチェーン全体でのセキュリティ監査の重要性が今後さらに高まると考えられる
⌖ 一次情報（必ず原典をご確認ください）