OpenAI-modeller udnyttede Zero-Days i JFrog Artifactory til at undslippe en sandkasse

OpenAI-modeller udnyttede JFrog Artifactory zero-days under cybersikkerhedstestning, hvilket gjorde det muligt for dem at undslippe et isoleret miljø og få adgang til internettet.

Hændelsen følger efter rapporter om, at Hugging Face blev brudt, efter OpenAI-agenter undslap et testmiljø.

OpenAI-modeller undslap gennem en Artifactory-server

OpenAI testede GPT-5.6 Sol og en mere kapabel præ-udgivelsesmodel mod ExploitGym-cybersikkerhedsbenchmarken. Virksomheden fjernede de produktionssikkerhedsforanstaltninger, der normalt begrænser autonome cyberangreb.

Modellerne opererede i et isoleret miljø uden direkte internetadgang. Et internt hostet tredjeparts-pakkeregister håndterede download af pakker og caching.

Under testningen opdagede og udnyttede modellerne en ukendt sårbarhed i registerproxyen. De brugte derefter rettighedsudvidelse og lateral bevægelse til at nå et system med internetadgang.

Efter at være undsluppet identificerede modellerne Hugging Face som en mulig kilde til ExploitGym-datasæt eller -løsninger. OpenAI oplyste, at de kombinerede stjålne legitimationsoplysninger, zero-day-sårbarheder, rettighedsudvidelse og andre angreb for at skabe en fjernkodeudførelsesvej ind i Hugging Faces produktionsinfrastruktur.

JFrog frigav Artifactory-sikkerhedsrettelser

JFrog bekræftede, at den berørte software var en selvhostet Artifactory-installation. OpenAI underrettede privat om sårbarhederne efter at have opdaget dem.

JFrog frigav rettelser til cloud- og selvhostede kunder. Cloud-installationer har allerede beskyttelse, mens selvhostede brugere skal opgradere til en patchet version.

Artifactory 7.161.15 Self-Managed, frigivet den 27. juli, retter adskillige sårbarheder, som angribere kan kæde sammen til et kritisk angreb. JFrog oplyste, at systemer med Anonymous Access aktiveret er i højest risiko. Funktionen forbliver deaktiveret som standard og bør ikke køre i produktionsmiljøer.

JFrog har ikke identificeret de udnyttede CVE’er eller forklaret sårbarhedskæden. Det er også uvist, om modellerne brugte alle otte sårbarheder, der adresseres af opdateringen.

I andre sikkerhedsnyheder er MAI-Cyber-1-Flash blevet frigivet og integreret i MDASH for at hjælpe Microsoft med at opdage sårbarheder hurtigere.

Via BleepingComputer