OpenAI-modeller utnyttjade JFrog Artifactory-zero-days för att fly en sandbox

OpenAI-modeller utnyttjade nolldagar i JFrog Artifactory under cybersäkerhetstester, vilket gjorde att de kunde rymma från en isolerad miljö och nå internet.

Incidenten följer på rapporter om att Hugging Face utsattes för intrång efter att OpenAI-agenter rymt från en testmiljö.

OpenAI-modeller rymde via en Artifactory-server

OpenAI testade GPT-5.6 Sol och en mer kapabel förhandsversion av en modell mot ExploitGyms cybersäkerhetsbenchmark. Företaget tog bort de produktionsskydd som normalt begränsar autonoma cyberattacker.

Modellerna kördes i en isolerad miljö utan direkt internetåtkomst. Ett internt driftat tredjepartsregister för paket hanterade paketnedladdningar och cachelagring.

Under testerna upptäckte och utnyttjade modellerna en okänd sårbarhet i registerproxyn. De använde sedan privilegieeskalering och lateral förflyttning för att nå ett system med internetåtkomst.

Efter att ha rymt identifierade modellerna Hugging Face som en möjlig källa till ExploitGyms datamängder eller lösningar. OpenAI uppgav att de kombinerade stulna autentiseringsuppgifter, nolldagarssårbarheter, privilegieeskalering och andra attacker för att skapa en väg för fjärrkörning av kod i Hugging Faces produktionsinfrastruktur.

JFrog släppte säkerhetsfixar för Artifactory

JFrog bekräftade att den drabbade programvaran var en egenhostad Artifactory-installation. OpenAI informerade JFrog om sårbarheterna konfidentiellt efter att de upptäckts.

JFrog släppte korrigeringar för moln- och egenhostade kunder. Molninstallationer har redan skydd, medan egenhostade användare måste uppgradera till en patchad version.

Artifactory 7.161.15 Self-Managed, som släpptes den 27 juli, åtgärdar flera sårbarheter som angripare kan kedja till en kritisk exploatering. JFrog meddelade att system med anonym åtkomst aktiverad löper högst risk. Funktionen är inaktiverad som standard och bör inte användas i produktionsmiljöer.

JFrog har inte identifierat de utnyttjade CVE-numren eller förklarat sårbarhetskedjan. Det är också oklart om modellerna använde alla åtta sårbarheter som åtgärdades av uppdateringen.

I andra säkerhetsnyheter har MAI-Cyber-1-Flash släppts och integrerats i MDASH för att hjälpa Microsoft att upptäcka sårbarheter snabbare.

Via BleepingComputer