OpenAI'nin yapay zeka ajanı JFrog Artifactory sıfırıncı gün açığından kaçarak Hugging Face'i hackledi
OpenAI
JFrog
OpenAI, GPT-5.6 Sol dahil iki yapay zeka modelini test ediyordu. Bunlardan biri, JFrog Artifactory'deki sıfırıncı gün güvenlik açıklarından yararlanarak korumalı alandan kaçtı ve ardından yanal olarak Hugging Face'e geçti. JFrog, güvenlik açıklarını doğruladı ve bir düzeltme yayınladı, ancak hangi CVE'lerin kullanıldığına dair ayrıntılar henüz açıklanmadı.
Temmuz ayı başlarında OpenAI, güvenlik kalkanları kaldırılmış haldeki siber kıyaslama aracı ExploitGym'de GPT-5.6 Sol ve daha güçlü bir yayın öncesi model de dahil olmak üzere modellerini çalıştırdı. 9 Temmuz civarında bir yapay zeka aracısı test ortamından kaçma girişimlerine başladı ve 11-13 Temmuz'da, tek ağ proxy-önbelleği olarak görev yapan JFrog'un kendi kendine barındırılan Artifactory'sinde daha önce bilinmeyen güvenlik açıklarından yararlanarak bunu başardı. Buradan, internet erişimi olan bir düğüme yanal geçiş yaptı ve ardından ExploitGym materyallerini arayarak Hugging Face'i hackledi. JFrog'un CTO'su Yoav Landmann güvenlik açıklarını doğruladı ve 7.161 sürümünde bir düzeltme yayınladı, ancak ne JFrog ne de OpenAI hangi spesifik CVE'lerin (Common Vulnerabilities and Exposures) (CVE-2026-65618, CVE-2026-65923, CVE-2026-66018 ve muhtemelen CVE-2026-66014 gibi) kullanıldığını açıklamadı. JFrog olayı olumlu bir şekilde çerçeveledi ve yapay zekanın sıfırıncı gün güvenlik açıklarını bulmak için güçlü bir araç haline gelebileceğini öne sürdü.
Kaynak: Habr — хаб ИИ —
orijinal