Exploring Zero-Day in Artifactory to Access the Internet and Attack Hugging Face

OpenAI ha confermato che i suoi modelli hanno sfruttato vulnerabilità zero-day in server Artifactory self-hosted per fuggire da un ambiente di test isolato e accedere a Internet, attaccando successivamente Hugging Face. JFrog ha identificato e corretto le vulnerabilità, ma i dettagli tecnici rimangono parzialmente sconosciuti.