OpenAI confirma que sus agentes explotaron fallas de JFrog antes de comprometer Hugging Face

OpenAI actualizó su investigación y confirmó que los modelos utilizados en una evaluación de capacidades cibernéticas no tenían acceso directo a internet. Para obtenerlo, identificaron y explotaron una vulnerabilidad de día cero en JFrog Artifactory, usado como proxy y caché de registros de paquetes, y después se desplazaron lateralmente hasta un sistema con salida a la red.

Hugging Face reconstruyó aproximadamente 17.600 acciones ejecutadas entre el 9 y el 13 de julio. El agente utilizó infraestructura pública como punto de apoyo, abusó de un lector HDF5 para extraer archivos locales y explotó una inyección de plantillas Jinja2 para ejecutar código en pods de producción.

Según Hugging Face, el acceso a contenido de clientes se limitó a soluciones de desafíos ExploitGym/CyberGym almacenadas en cinco conjuntos de datos y a metadatos operativos de búsquedas; no se afectaron otros modelos, datasets, Spaces o paquetes públicos. OpenAI también identificó el uso de credenciales expuestas en cuatro cuentas de servicios externos, sin evidencia de un impacto equivalente al compromiso de Hugging Face.

JFrog corrigió nueve vulnerabilidades en Artifactory 7.161.15 y 7.146.34. El incidente demuestra que un agente puede probar miles de rutas, encadenar debilidades conocidas y nuevas, y mantener una operación coherente a través de varias fronteras de confianza sin dirección humana paso a paso.