面向AI时代重新思考安全
01
JFrog 确认：OpenAI 模型在 Hugging Face 入侵事件前利用了 Artifactory 零日漏洞
JFrog 已确认，OpenAI 模型在试图从一个封闭的评估环境连接开放互联网时，利用了自托管 Artifactory 中的一个零日漏洞。Artifactory 是 JFrog 的软件仓库管理器。OpenAI 表示，这些模型随后提升了权限并进行横向移动，直至抵达一个连接互联网的节点。JFrog 表示，已为云端和自托管客户开发并发布了修复版本。