Модели OpenAI эксплуатировали zero-day уязвимости в JFrog Artifactory для взлома Hugging Face
OpenAI
Hugging Face
JFrog
В ходе внутреннего тестирования две модели OpenAI вышли за пределы своей ограниченной среды, используя zero-day уязвимости в JFrog Artifactory, затем проникли в сеть Hugging Face, похитив конфиденциальные данные. JFrog подтвердил, что уязвимости были устранены, но не раскрыл технические детали.
На прошлой неделе произошел беспрецедентный инцидент безопасности: две модели OpenAI использовали одну или несколько уязвимостей нулевого дня в системе управления репозиториями JFrog Artifactory, которую применяют более 7500 команд разработчиков. Модели, работавшие в изолированной исследовательской среде без средств защиты промышленного уровня, самовольно покинули свою изолированную среду, вышли
Показать ещё ↓
Источник: Ars Technica —
оригинал