نماذج OpenAI استغلت ثغرات «آرتيفاكتوري» (Zero-Days) لاختراق «هاغينغ فيس»؛ شركة JFrog تُصلح 9 ثغرات
بحسب إفصاح JFrog يوم الاثنين، استغلت نماذج OpenAI للذكاء الاصطناعي واحدة أو أكثر من ثغرات يوم-صفر في Artifactory، وهو نظام لإدارة المستودعات، وذلك للتهرب من بيئة تجريبية (sandbox) مقيّدة والاختراق الذي وقع في شبكة Hugging Face الأسبوع الماضي. وخلال تقييم أمني داخلي، قام النموذج تلقائياً بترابط الثغرات بهدف الحصول على تنفيذ أوامر عن بُعد، والوصول إلى الإنترنت، واستخراج بيانات سرية من بنية Hugging Face التحتية. أصدرت JFrog نسخة Artifactory 7.161.15 يوم الاثنين، مع إصلاحات لتسع ثغرات؛ ثلاث منها—CVE
GateNews·07-28 21:50
