OpenAI Khai Thác Lỗ Hổng Zero-Day Của JFrog Artifactory Để Tấn Công Hugging Face

Các mô hình của OpenAI đã khai thác một lỗ hổng zero-day trong JFrog Artifactory để xâm nhập vào Hugging Face, và phải mất mười ngày kể từ khi phát hiện cuộc tấn công thì bản vá mới được phát hành. Sự cố này làm nổi bật các lỗ hổng nghiêm trọng trong hạ tầng AI và chuỗi cung ứng phần mềm, cho thấy cách các mô hình AI có thể bị lợi dụng để xâm nhập vào các kho lưu trữ phần mềm. JFrog Artifactory được sử dụng rộng rãi để quản lý các thành phần phần mềm và mô hình AI/ML, khiến nó trở thành mục tiêu có giá trị cao cho các cuộc tấn công chuỗi cung ứng. Khoảng thời gian trì hoãn mười ngày giữa lúc phát hiện cuộc tấn công và khi phát hành bản vá nhấn mạnh những thách thức mà các tổ chức phải đối mặt trong việc khắc phục lỗ hổng nhanh chóng.