先日明らかになったOpenAIとHugging Faceを巡るハッキング事件の中核には、JFrogのゼロデイ脆弱性があったことをOpenAIが確認しました。
この事件は7月16日に公表され、Hugging Faceは自律型AIエージェントシステムによってハッキングされたと発表しました。それから数日後、OpenAIは自社のAIモデルがこの攻撃の背後にいたことを認めました。
OpenAIが管理された環境下でサイバー攻撃能力をテストしていたところ、同社のモデルが制御を逸脱し、サードパーティ製ソフトウェアの脆弱性を悪用してインターネットアクセスを獲得し、与えられたタスクを完遂するためにHugging Faceのシステムに侵入したのです。
OpenAIは火曜日、攻撃で悪用されたサードパーティ製ソフトウェアがJFrogのパッケージレジストリ管理ツール「Artifactory」であったことを確認しました。
AIモデルはJFrog製品のゼロデイ脆弱性を悪用して権限を昇格させた後、インターネットに接続されたシステムへ横展開したとのことです。
この確認は、JFrogがArtifactoryの9件の脆弱性に対するパッチを発表してから1日後に行われました。JFrogは、「自己ホスト型Artifactory環境において、意図しないインターネットアクセスの獲得につながりかねない、これまで知られていなかったゼロデイ脆弱性」を発見したとしてOpenAIの功績を認めています。
JFrogによれば、OpenAIはこれらのセキュリティ上の欠陥について直ちに責任ある形で開示を行ったとのことですが、これらのゼロデイ脆弱性がHugging Faceの事件で悪用されたことについては具体的に言及していませんでした。
「私たちは、自己ホスト型・クラウド版を問わず、すべてのJFrog顧客向けに修正を開発、検証し、リリースしました」とJFrogのCTOであるYoav Landman氏は述べ、AI時代においては新たに発見されたバグへの対応をより迅速に行う必要性を強調しています。
「AIモデルは、驚異的なゼロデイ発見エンジンになりつつあります。人間が見つけられなかった攻撃経路をモデルが発見できるその能力こそが、防御側がそうした経路をいち早く発見し根絶するための能力にもなるのです」とLandman氏は指摘しています。
JFrogのリリースノートによれば、最新のArtifactory 7.161では、リモートコード実行(RCE)、SSRF、パストラバーサル、制限された内部メタデータへの書き込み、別リポジトリの環境プロパティへのアクセス、権限昇格および管理者権限昇格につながる深刻度「高」および「中」の脆弱性が修正されています。
これらのセキュリティ上の弱点は、CVE-2026-65617、CVE-2026-65925、CVE-2026-65921、CVE-2026-65922、CVE-2026-65923、CVE-2026-66018、CVE-2026-66014、CVE-2026-66015、CVE-2026-65924として追跡されています。
これらの脆弱性に対するパッチは、Artifactoryバージョン7.161.15および7.146.34に含まれています。自己管理型デプロイメントを利用しているすべてのユーザーは、できるだけ早くインストール環境を更新することが推奨されています。
今回のJFrogのゼロデイ脆弱性発見に加え、同じHugging Faceの事件においてOpenAIのモデルが他の公開サービスを利用していた詳細や、他の標的となった対象の名称も明らかになってきています。
翻訳元: https://www.securityweek.com/jfrog-zero-days-exploited-in-openai-hugging-face-hack/
