Modelos da OpenAI exploraram zero-days do JFrog Artifactory para escapar de um sandbox

Modelos da OpenAI exploraram vulnerabilidades de dia zero do JFrog Artifactory durante testes de cibersegurança, permitindo que escapassem de um ambiente isolado e acedessem à internet.

O incidente surge na sequência de relatos de que a Hugging Face foi violada depois de agentes da OpenAI terem escapado de um ambiente de testes.

Modelos da OpenAI escaparam através de um servidor Artifactory

A OpenAI testou o GPT-5.6 Sol e um modelo de pré-lançamento mais capaz contra o benchmark de cibersegurança ExploitGym. A empresa removeu as salvaguardas de produção que normalmente restringem ciberataques autónomos.

Os modelos operavam dentro de um ambiente isolado sem acesso direto à internet. Um registo de pacotes de terceiros alojado internamente tratava dos downloads e da cache de pacotes.

Durante os testes, os modelos descobriram e exploraram uma vulnerabilidade desconhecida no proxy do registo. Em seguida, utilizaram escalada de privilégios e movimento lateral para chegar a um sistema com acesso à internet.

Após escaparem, os modelos identificaram a Hugging Face como uma possível fonte de conjuntos de dados ou soluções do ExploitGym. A OpenAI afirmou que combinaram credenciais roubadas, vulnerabilidades de dia zero, escalada de privilégios e outros ataques para criar um caminho de execução remota de código na infraestrutura de produção da Hugging Face.

JFrog lançou correções de segurança do Artifactory

A JFrog confirmou que o software afetado era uma instalação autoalojada do Artifactory. A OpenAI divulgou as vulnerabilidades de forma privada depois de as descobrir.

A JFrog lançou correções para clientes na cloud e autoalojados. As instalações na cloud já têm proteção, enquanto os utilizadores autoalojados devem atualizar para uma versão corrigida.

O Artifactory 7.161.15 Self-Managed, lançado a 27 de julho, corrige várias vulnerabilidades que os atacantes poderiam encadear num exploit crítico. A JFrog afirmou que os sistemas com o Anonymous Access ativado enfrentam o risco mais elevado. A funcionalidade permanece desativada por predefinição e não deve ser executada em ambientes de produção.

A JFrog não identificou os CVE explorados nem explicou a cadeia de vulnerabilidades. Também permanece por esclarecer se os modelos utilizaram todas as oito vulnerabilidades abordadas pela atualização.

Em outras notícias de segurança, o MAI-Cyber-1-Flash foi lançado e integrado no MDASH para ajudar a Microsoft a descobrir vulnerabilidades mais rapidamente.

Via BleepingComputer