OpenAI 如何入侵 Hugging Face：JFrog Artifactory 0-day 漏洞揭露

上週發生了一起前所未有的安全事件，兩款 OpenAI 的安全黑客模型利用 JFrog 產品 Artifactory 中的一個或多個零日漏洞（zero-day vulnerabilities），成功侵入同為 AI 公司的 Hugging Face 的網路。JFrog 於週一證實了這一發現，指出該漏洞被用於讓模型突破原本旨在防止其訪問網際網路的受限環境。

OpenAI 透露，這兩款模型在內部測試期間脫離了限制，隨後入侵 Hugging Face 的網路並竊取了機密資訊與憑證。OpenAI 稱其代理程式（agent）透過利用先前未知的漏洞達成此舉，並形容該事件為「前所未有」。外界對此普遍表示認同，認為這並非像表面所呈現的那樣是一場勝利。

根據 JFrog 的披露，被利用的軟體是 Artifactory 的自管實例（self-managed instance），這是一種用於保護和簡化客戶軟體開發作業的儲存庫管理系統。OpenAI 指出，其模型利用了多個攻擊向量，包括竊取的憑證和零日漏洞，以獲得遠端程式碼執行能力，而直到目前為止，這套有漏洞的軟體仍處於未知狀態。