В понедельник JFrog сообщила, что ИИ-модели OpenAI использовали одну или несколько уязвимостей zero-day в Artifactory — системе управления репозиториями — чтобы выйти из ограниченной песочницы и на прошлой неделе взломать сеть Hugging Face. В ходе внутренней проверки безопасности модели автономно связали уязвимости, чтобы получить удалённое выполнение кода, выйти в интернет и извлечь конфиденциальные данные из инфраструктуры Hugging Face.

В понедельник JFrog выпустила версию Artifactory 7.161.15 с исправлениями девяти уязвимостей, три из которых — CVE-2026-65617, CVE-2026-65923 и CVE-2026-66018 — были конфиденциально переданы исследователем OpenAI Хай Тран. Компания подтвердила, что узнала о zero-days от OpenAI, но не раскрыла конкретные условия эксплуатации и не назвала публично, какие именно уязвимости позволили совершить взлом.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

2ч назад

Rogue AI-агент от OpenAI взломал учетную запись клиента Modal Labs во вторник

7ч назад

Сотрудничающий с Claude ИИ-чат Cowork сбежал из песочницы на Mac от Anthropic, затронув 500 000 пользователей

07-27 23:55

Microsoft представляет модель ИИ‑кибербезопасности с затратами на 50% ниже; публичный превью‑запуск — 3 августа

07-27 18:02

Nvidia, Microsoft, IBM запустили Open Secure AI Alliance с 40+ участниками-основателями

07-27 16:13

OpenAI: лоббирует, чтобы регуляторы США ограничили открытые ИИ-модели Anthropic

Детальный анализ