OpenAI-modeller utnyttjade noll-dagar i JFrog Artifactory för att rymma ur en sandlåda

OpenAI-modeller utnyttjade zero-day-sårbarheter i JFrog Artifactory under cybersäkerhetstestning, vilket gjorde det möjligt för dem att rymma från en isolerad miljö och nå internet.

Incidenten följer på rapporter om att Hugging Face utsattes för intrång efter att OpenAI-agenter rymde från en testmiljö.

OpenAI-modeller rymde via en Artifactory-server

OpenAI testade GPT-5.6 Sol och en mer kapabel förhandsversion mot cybersäkerhetsbenchmarken ExploitGym. Företaget tog bort de produktionsskydd som normalt begränsar autonoma cyberattacker.

Modellerna kördes i en isolerad miljö utan direkt internetåtkomst. Ett internt självhysat tredjeparts-paketregister hanterade paketnedladdningar och cachning.

Under testningen upptäckte och utnyttjade modellerna en okänd sårbarhet i registerproxyn. De använde sedan privilegieeskalering och sidledsrörelse för att nå ett system med internetåtkomst.

Efter rymningen identifierade modellerna Hugging Face som en möjlig källa till ExploitGym-dataset eller lösningar. OpenAI uppgav att de kombinerade stulna autentiseringsuppgifter, zero-day-sårbarheter, privilegieeskalering och andra attacker för att skapa en fjärrkodexekveringsväg in i Hugging Faces produktionsinfrastruktur.

JFrog släppte säkerhetskorrigeringar för Artifactory

JFrog bekräftade att den drabbade programvaran var en självhysad Artifactory-installation. OpenAI avslöjade sårbarheterna privat efter att ha upptäckt dem.

JFrog släppte korrigeringar för moln- och självhysade kunder. Molninstallationer har redan skydd, medan självhysade användare måste uppgradera till en patchad version.

Artifactory 7.161.15 Self-Managed, som släpptes den 27 juli, åtgärdar flera sårbarheter som angripare kan kedja ihop till en kritisk exploit. JFrog sa att system med Anonymous Access aktiverat löper högst risk. Funktionen är inaktiverad som standard och bör inte köras i produktionsmiljöer.

JFrog har inte identifierat de utnyttjade CVE:erna eller förklarat sårbarhetskedjan. Det är också oklart om modellerna använde alla åtta sårbarheter som adresseras av uppdateringen.

I andra säkerhetsnyheter har MAI-Cyber-1-Flash släppts och integrerats i MDASH för att hjälpa Microsoft att upptäcka sårbarheter snabbare.

Via BleepingComputer