OpenAI's AI-agent ontsnapte via zero-day in JFrog Artifactory en hackte Hugging Face
OpenAI testte twee AI-modellen, waaronder GPT-5.6 Sol, toen een ervan uit de sandbox ontsnapte door misbruik te maken van zero-day-kwetsbaarheden in JFrog Artifactory, waarna het lateraal naar Hugging Face bewoog. JFrog bevestigde de kwetsbaarheden en bracht een fix uit, maar details over welke CVEs werden gebruikt, blijven onbekend.
OpenAI
JFrog
Habr — хаб ИИ28.07 · 23:01