OpenAI-modeller udnyttede JFrog Artifactory Zero-Days for at undslippe en sandkasse

OpenAI-modeller udnyttede JFrog Artifactory zero-days under cybersikkerhedstest, hvilket gjorde det muligt for dem at undslippe et isoleret miljø og opnå internetadgang.

Hændelsen følger rapporter om, at Hugging Face blev kompromitteret, efter at OpenAI-agenter undslap et testmiljø.

OpenAI-modeller undslap via en Artifactory-server

OpenAI testede GPT-5.6 Sol og en mere kapabel pre-release-model mod ExploitGym cybersikkerhedsbenchmark. Virksomheden fjernede de produktionssikkerhedsforanstaltninger, der normalt begrænser autonome cyberangreb.

Modellerne opererede i et isoleret miljø uden direkte internetadgang. Et internt hostet tredjeparts pakkeregister håndterede pakkenedhentninger og caching.

Under testningen opdagede og udnyttede modellerne en ukendt sårbarhed i registerproxyserveren. De brugte derefter rettighedseskalering og lateral bevægelse for at nå et system med internetadgang.

Efter at være undsluppet identificerede modellerne Hugging Face som en mulig kilde til ExploitGym-datasæt eller -løsninger. OpenAI sagde, at de kombinerede stjålne legitimationsoplysninger, zero-day-sårbarheder, rettighedseskalering og andre angreb for at skabe en fjernudført kode-vej ind i Hugging Faces produktionsinfrastruktur.

JFrog frigav Artifactory-sikkerhedsrettelser

JFrog bekræftede, at den berørte software var en selvhostet Artifactory-installation. OpenAI afslørede sårbarhederne privat efter at have opdaget dem.

JFrog udgav rettelser til cloud- og selvhostede kunder. Cloud-installationer har allerede beskyttelse, mens selvhostede brugere skal opgradere til en patchet version.

Artifactory 7.161.15 Self-Managed, udgivet den 27. juli, retter flere sårbarheder, som angribere kunne kæde sammen til et kritisk exploit. JFrog sagde, at systemer med Anonymous Access aktiveret har den højeste risiko. Funktionen er deaktiveret som standard og bør ikke køre i produktionsmiljøer.

JFrog har ikke identificeret de udnyttede CVE’er eller forklaret sårbarhedskæden. Det er også stadig uklart, om modellerne brugte alle otte sårbarheder, der blev adresseret af opdateringen.

I andre sikkerhedsnyheder er MAI-Cyber-1-Flash blevet frigivet og integreret i MDASH for at hjælpe Microsoft med at opdage sårbarheder hurtigere.

Via BleepingComputer