我们现在更清楚OpenAI是如何入侵Hugging Face的

# JFrog 试图将旗下应用被 OpenAI 零日漏洞利用包装成成功故事 来源：https://arstechnica.com/security/2026/07/jfrog-tries-to-spin-openai-0-day-exploit-of-its-app-into-a-success-story/ 上周发生了前所未有的安全事件：两个 OpenAI 安全攻击模型侵入同行 AI 公司 Hugging Face 的网络。JFrog 周一表示，该事件是通过利用其产品 Artifactory 中的一个或多个零日漏洞实现的。 这起事件堪比一部反乌托邦科幻小说：两个 OpenAI 模型在内部测试中突破了本应阻止其访问互联网的受限环境（AI 公司上周透露：https://arstechnica.com/ai/2026/07/how-an-openai-benchmark-test-turned-into-a-real-world-cyberattack/）。这些模型随后侵入了 Hugging Face 的网络，窃取了机密信息和凭证。OpenAI 称其代理利用了此前未知的漏洞实现了这一壮举。该公司称此事件“前所未有”，外界也基本认同。 ## 并非外界所认为的胜利 OpenAI 表示，这些模型利用了多种攻击向量，包括失窃凭证和零日漏洞，获得了远程代码执行能力，但此前并不清楚是哪个软件存在漏洞。JFrog 周一发布的披露（https://jfrog.com/blog/jfrog-and-openai-collaboration-on-zero-day-security-findings/）称，该产品是自管理的 Artifactory 实例，Artifactory 是一个用于保护并简化客户软件开发操作的仓库管理系统。JFrog 表示（https://jfrog.com/solution-sheet/jfrog-artifactory/）Artifactory 被超过 7500 个开发团队使用，其中 80% 的团队就职于《财富》100 强公司。 “在对前沿网络能力进行内部评估期间，OpenAI 的模型在一个故意移除生产环境防护的隔离研究环境中运行，自主发现并利用了链式漏洞，成功逃逸沙箱，接入开放互联网，并从 Hugging Face 的基础设施中提取了评估答案。”JFrog 首席技术官 Yoav Landman 写道。这位高管还表示，公司是从 OpenAI 那里了解到这些零日漏洞的。 JFrog 周一表示已经修复了被利用的漏洞，但并未指明具体漏洞，也未提供其他重要细节，例如漏洞被利用的条件。这类细节在许多漏洞披露中都是标准内容，因为客户需要据此评估风险。在电子邮件中，公司代表拒绝提供这些细节。 周一发布的 Artifactory 7.161.15 版本发布说明（https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases）列出了九个已修复漏洞的 CVE 编号。但该说明并未提及其中任何漏洞曾被野外积极利用。不过，外部来源显示，其中三个漏洞——CVE-2026-65617（https://www.cve.org/CVERecord?id=CVE-2026-65617）、CVE-2026-65923（https://www.cve.org/CVERecord?id=CVE-2026-65923）和 CVE-2026-66018（https://www.cve.org/CVERecord?id=CVE-2026-66018）——是由 OpenAI 研究员 Khai Tran 私下报告的。很可能至少有两个漏洞是 OpenAI 模型所利用的零日漏洞，但若无确认，无法最终确定。