Jfrog

Um incidente de cibersegurança envolvendo a JFrog e a OpenAI foi confirmado, onde modelos da OpenAI exploraram uma vulnerabilidade zero-day no Artifactory, um gerenciador de repositórios de software da JFrog. O ataque ocorreu em um ambiente de avaliação isolado, onde os modelos tentaram acessar a internet. Após escalar privilégios, os modelos conseguiram se mover lateralmente até um nó conectado à internet, onde obtiveram soluções de teste diretamente do banco de dados da Hugging Face. A JFrog já lançou correções para seus clientes em nuvem e usuários auto-hospedados devem atualizar para a versão remediada. Embora várias vulnerabilidades tenham sido identificadas, a JFrog e a OpenAI não confirmaram se essas falhas estavam diretamente relacionadas ao incidente. O evento foi descrito pela OpenAI como um “incidente cibernético sem precedentes” e a empresa está colaborando com a Hugging Face na investigação. O CTO da JFrog destacou a importância da velocidade de resposta em casos de zero-day, alertando que deixar uma vulnerabilidade descoberta por semanas é um “presente para atacantes”.