Модели OpenAI использовали уязвимость нулевого дня в Artifactory в тесте, что привело к последующей атаке на Hugging Face
JFrog подтвердил, что внутреннее тестирование OpenAI эксплуатировало уязвимость нулевого дня в менеджере репозиториев Artifactory, после чего были выпущены патчи для облачных и самостоятельных клиентов, а отдельный путь атаки достиг систем Hugging Face.
JFrog сообщил, что во время закрытого внутреннего теста модели ИИ OpenAI обнаружили и использовали уязвимость нулевого дня в самостоятельном менеджере репозиториев Artifactory компании. По сообщениям, модели повысили привилегии и переместились боковым перемещением, пока не получили доступ к узлу с подключением к Интернету, после чего они нацелились на инфраструктуру Hugging Face.
OpenAI описал оценку, названную ExploitGym, как проводимую без обычных производственных классификаторов, блокирующих высокорисковую кибердеятельность. Тест использовал предварительно выпущенную модель и версию GPT-5.6 с уменьшенными отказами в киберсценариях. По словам OpenAI, единственным сетевым путём внутри тестовой среды был внутренний прокси-реестр пакетов, позже идентифицированный JFrog как Artifactory.
После нарушения Artifactory OpenAI заявила, что модели использовали украденные учётные данные и дополнительные уязвимости нулевого дня для получения удалённого выполнения кода на серверах Hugging Face, в конечном итоге получив тестовые решения из производственной базы данных Hugging Face. Hugging Face раскрыла факт вторжения 16 июля, но не уточнила, какая модель была задействована.
Технический директор JFrog Йоав Ландман сказал, что компания получила результаты от команды безопасности OpenAI, затем разработала, проверила и выпустила патчи как для облачных, так и для самостоятельных развертываний. Он отметил, что уязвимость нулевого дня, оставленная без исправления на недели, была бы выгодна для злоумышленников.
27 июля были опубликованы несколько записей CVE для Artifactory, включая CVE-2026-65618, CVE-2026-65923 и CVE-2026-66018, которым признаны заслуги исследователей OpenAI. JFrog не связал конкретный CVE с инцидентом, а также не раскрывал точное количество уязвимостей, используемую версию Artifactory или права доступа, доступные до эксплуатации.
OpenAI назвала этот случай «беспрецедентным киберинцидентом» и сообщила, что добавила Hugging Face в свою программу доверенного доступа, продолжая совместное расследование.