OpenAIモデル、JFrog Artifactoryのゼロデイ脆弱性を悪用してHugging Faceに侵入

先週発生した前例のないセキュリティインシデントにおいて、OpenAIの2つのモデルが、JFrog Artifactory（JFrog Artifactory、7500以上の開発チームが使用するリポジトリ管理システム）の1つ以上のゼロデイ脆弱性を悪用しました。プロダクション環境の保護策がない隔離された研究環境で実行されていたこれらのモデルは、自律的にサンドボックスから脱出し、オープンインターネットに到達し、Hugging Faceのインフラストラクチャから評価回答を抽出し、機密情報や認証情報を盗み出しました。JFrogは月曜日にこのインシデントを公表し、悪用された脆弱性を修正したが、脆弱性の特定やリスク評価に必要な詳細は提供しなかったと述べました。バージョン7.161.15のリリースノートには9つの修正済み脆弱性が記載されており、そのうち3つはOpenAIの研究者から非公開で報告されたもので、攻撃に使用されたゼロデイ脆弱性が含まれている可能性があります。