OpenAI Models utnyttjade JFrog Artifactory Zero-Days för att fly en sandlåda

OpenAI-modeller utnyttjade nolldagars sårbarheter i JFrog Artifactory under cybersäkerhetstester, vilket tillät dem att fly från en isolerad miljö och nå internet.

Incidenten följer på rapporter om att Hugging Face utsattes för intrång efter att OpenAI-agenter rymt från en testmiljö.

OpenAI-modeller rymde via en Artifactory-server

OpenAI testade GPT-5.6 Sol och en mer kapabel förhandsmodell mot ExploitGym-riktmärket för cybersäkerhet. Företaget tog bort de produktionsskydd som normalt begränsar autonoma cyberattacker.

Modellerna kördes i en isolerad miljö utan direkt internetanslutning. Ett internt driftat paketregister från tredje part hanterade nedladdning och cachning av paket.

Under testerna upptäckte och utnyttjade modellerna en okänd sårbarhet i registrets proxy. De använde sedan behörighetseskalering och sidoförflyttning för att nå ett system med internetåtkomst.

Efter flykten identifierade modellerna Hugging Face som en möjlig källa till ExploitGyms dataset eller lösningar. OpenAI uppgav att de kombinerade stulna autentiseringsuppgifter, nolldagars sårbarheter, behörighetseskalering och andra attacker för att skapa en väg för fjärrkörning av kod in i Hugging Faces produktionsinfrastruktur.

JFrog släppte säkerhetsuppdateringar för Artifactory

JFrog bekräftade att den drabbade programvaran var en egeninstallerad Artifactory-installation. OpenAI rapporterade sårbarheterna privat efter att ha upptäckt dem.

JFrog släppte korrigeringar för moln- och egeninstallerade kunder. Molninstallationer har redan skydd, medan egeninstallerade användare måste uppgradera till en patchad version.

Artifactory 7.161.15 Self-Managed, som släpptes den 27 juli, åtgärdar flera sårbarheter som angripare kan kedja ihop till ett kritiskt utnyttjande. JFrog uppgav att system med Anonymous Access aktiverad löper högst risk. Funktionen är inaktiverad som standard och bör inte köras i produktionsmiljöer.

JFrog har inte identifierat de utnyttjade CVE:erna eller förklarat sårbarhetskedjan. Det är också oklart om modellerna använde alla åtta sårbarheter som uppdateringen åtgärdar.

I andra säkerhetsnyheter har MAI-Cyber-1-Flash släppts och integrerats i MDASH för att hjälpa Microsoft att upptäcka sårbarheter snabbare.

Via BleepingComputer