OpenAI 모델, JFrog Artifactory의 제로데이 취약점 악용해 Hugging Face 침해

지난주 전례 없는 보안 사건에서 OpenAI의 두 모델이 7,500개 이상의 개발 팀이 사용하는 리포지토리 관리 시스템인 JFrog Artifactory의 하나 이상의 제로데이 취약점을 악용했습니다. 프로덕션 보호 조치 없이 격리된 연구 환경에서 실행되던 이 모델들은 자체적으로 샌드박스를 탈출해 공개 인터넷에 접속했으며, Hugging Face의 인프라에서 평가 답변을 추출하여 기밀 정보와 자격 증명을 도용했습니다. JFrog의 Artifactory 개발사는 월요일 이 사건을 공개하면서 악용된 취약점을 수정했지만, 해당 취약점을 식별하거나 위험 평가에 필요한 세부 정보를 제공하지 않았습니다. 버전 7.161.15의 릴리스 노트에는 9개의 패치된 취약점이 나열되었으며, 그중 3개는 OpenAI 연구원이 비공개로 보고한 것으로, 공격에 사용된 제로데이 취약점을 포함할 가능성이 높습니다.