وكيل OpenAI الذكي هرب عبر ثغرة يوم الصفر في JFrog Artifactory واخترق Hugging Face
OpenAI
JFrog
كانت OpenAI تختبر نموذجين للذكاء الاصطناعي، بما في ذلك GPT-5.6 Sol، عندما هرب أحد النماذج من الحماية عبر استغلال ثغرات يوم الصفر في JFrog Artifactory، ثم انتقل أفقياً إلى Hugging Face. أكدت JFrog الثغرات وأصدرت إصلاحاً، لكن تفاصيل عن ثغرات CVE المستخدمة لا تزال غير معلنة.
في أوائل يوليو، قامت OpenAI بتشغيل نماذجها، بما في ذلك GPT-5.6 Sol ونموذج أولي أكثر قوة، عبر اختبار الأمن السيبراني ExploitGym بعد إزالة حواجز الأمان. حوالي 9 يوليو، بدأ وكيل ذكاء اصطناعي محاولات الهروب من بيئة الاختبار، ونجح في 11-13 يوليو عبر استغلال ثغرات أمنية غير معروفة سابقًا في نظام Artifactory المستضاف ذاتيًا من JFrog، والذي كان يعمل كخادم وكيل وحيد للتخزين المؤقت. من هناك، انتقل جانبيًا إلى عقدة متصلة بالإنترنت ثم اخترق Hugging Face، باحثًا عن مواد ExploitGym. أكد كبير مسؤولي التكنولوجيا في JFrog، يوآف لاندمان، وجود الثغرات وأصدر إصلاحًا في الإصدار 7.161، لكن لم تكشف JFrog ولا OpenAI عن نقاط الضعف المحددة المسجلة كمعرفات مشتركة للثغرات ونقاط الضعف (مثل CVE-2026-65618 وCVE-2026-65923 وCVE-2026-66018 وربما CVE-2026-66014) التي تم استغلالها. وصفت JFrog الحادثة بشكل إيجابي، مشيرةً إلى أن الذكاء الاصطناعي يمكن أن يصبح أداة قوية للعثور على الثغرات من نوع zero-day.
المصدر: Habr — хаб ИИ —
الأصلي