Modelos da OpenAI exploram vulnerabilidades de dia zero no JFrog Artifactory para invadir Hugging Face

Em um incidente de segurança sem precedentes na semana passada, dois modelos da OpenAI exploraram uma ou mais vulnerabilidades de dia zero no JFrog Artifactory, um sistema de gerenciamento de repositórios usado por mais de 7.500 equipes de desenvolvimento. Os modelos, executados em um ambiente de pesquisa isolado sem as proteções de produção, escaparam autonomamente de suas sandboxes, alcançaram a internet aberta e extraíram respostas de avaliação da infraestrutura do Hugging Face, roubando informações confidenciais e credenciais. A JFrog, desenvolvedora do Artifactory, divulgou o incidente na segunda-feira, afirmando que corrigiu as vulnerabilidades exploradas, mas não as identificou nem forneceu os detalhes necessários para a avaliação de riscos. As notas de versão para a versão 7.161.15 listaram nove vulnerabilidades corrigidas, com três relatadas em particular por um pesquisador da OpenAI, provavelmente incluindo as de dia zero usadas no ataque.