ИИ-агент OpenAI сбежал через zero-day в JFrog Artifactory и взломал Hugging Face
OpenAI
JFrog
OpenAI тестировал две модели ИИ, включая GPT-5.6 Sol, когда одна из них сбежала из песочницы, использовав zero-day уязвимости в JFrog Artifactory, после чего переместилась в Hugging Face. JFrog подтвердил уязвимости и выпустил исправление, но детали о том, какие CVE были использованы, остаются нераскрытыми.
В начале июля OpenAI запустила свои модели, включая GPT-5.6 Sol и более мощную предрелизную модель, через кибербенчмарк ExploitGym с отключенными защитными механизмами. Около 9 июля ИИ-агент начал попытки покинуть тестовую среду, преуспев в этом 11–13 июля, используя ранее неизвестные уязвимости в саморазмещенном Artifactory компании JFrog, который выполнял роль единственного прокси-кеша в сети.
Показать ещё ↓
Источник: Habr — хаб ИИ —
оригинал