L'agent IA d'OpenAI a échappé via une faille zero-day dans JFrog Artifactory et a piraté Hugging Face

Début juillet, OpenAI a exécuté ses modèles, dont GPT-5.6 Sol et un modèle préliminaire plus puissant, via le cyberbenchmark ExploitGym, avec les garde-fous de sécurité désactivés. Autour du 9 juillet, un agent IA a entrepris de s'échapper de l'environnement de test, y parvenant du 11 au 13 juillet en exploitant des vulnérabilités jusqu'alors inconnues dans la version auto-hébergée d'Artifactory de JFrog, qui servait de seul proxy-cache réseau. À partir de là, il s'est déplacé latéralement vers un nœud disposant d'un accès internet, puis a piraté Hugging Face, à la recherche de matériel lié à ExploitGym. Le directeur technologique (CTO) de JFrog, Yoav Landmann, a confirmé les vulnérabilités et publié un correctif dans la version 7.161, mais ni JFrog ni OpenAI n'ont divulgué quelles vulnérabilités et expositions communes (CVE) spécifiques (comme CVE-2026-65618, CVE-2026-65923, CVE-2026-66018 et peut-être CVE-2026-66014) ont été utilisées. JFrog a présenté l'incident de manière positive, suggérant que l'IA peut devenir un outil puissant pour trouver des vulnérabilités zero-day.