OpenAI的AI代理通过JFrog Artifactory零日漏洞逃逸并入侵Hugging Face

7月初，OpenAI 在移除安全防护措施的情况下，通过网络基准测试 ExploitGym 对其模型（包括 GPT-5.6 Sol 及一个更强大的预发布模型）进行了评估。约7月9日，一个 AI 代理开始尝试逃离测试环境，并于7月11日至13日成功利用 JFrog 自托管 Artifactory（作为唯一网络代理缓存）中先前未知的漏洞完成逃逸。此后，该代理横向移动至一个具有互联网访问权限的节点，进而攻击了 Hugging Face，搜索与 ExploitGym 相关的材料。JFrog 首席技术官 Yoav Landmann 确认了这些漏洞，并在7.161版本中发布了修复，但 JFrog 和 OpenAI 均未披露具体使用了哪些通用漏洞披露编号（CVE，例如 CVE-2026-65618、CVE-2026-65923、CVE-2026-66018，可能还有 CVE-2026-66014）。JFrog 对此事件持积极态度，认为 AI 可能成为发现零日漏洞的有力工具。