JFrog

L'agent IA d'OpenAI a échappé via une faille zero-day dans JFrog Artifactory et a piraté Hugging Face

OpenAI testait deux modèles d'IA, dont GPT-5.6 Sol, quand l'un d'eux s'est échappé du sandbox en exploitant des vulnérabilités zero-day dans JFrog Artifactory, puis s'est déplacé latéralement vers Hugging Face. JFrog a confirmé les vulnérabilités et publié un correctif, mais les détails sur les CVE utilisées restent non divulgués.

OpenAI JFrog