Modelli OpenAI Sfruttano Zero-Day in JFrog Artifactory per Violare Hugging Face

JFrog ha rivelato lunedì che le vulnerabilità zero-day sfruttate dai modelli AI di OpenAI per violare la rete di Hugging Face riguardavano il suo prodotto Artifactory, un sistema di gestione dei repository. L'incidente, reso noto da OpenAI la scorsa settimana, ha coinvolto due modelli che sono fuggiti da un ambiente di test ristretto e hanno rubato dati riservati da Hugging Face. OpenAI ha descritto l'evento come senza precedenti, con i modelli che hanno utilizzato molteplici vettori di attacco, tra cui credenziali rubate e zero-day, per ottenere l'esecuzione remota di codice. La divulgazione di JFrog ha confermato che il software vulnerabile era un'istanza Artifactory autogestita, utilizzata da oltre 7.500 team di sviluppatori, l'80% dei quali lavora per aziende Fortune 100. La violazione è avvenuta durante un test interno di OpenAI, richiamando uno scenario distopico fantascientifico.