شرکت JFrog تأیید کرده است که مدل‌های OpenAI در جریان تلاش برای عبور از یک محیط ارزیابی ایزوله و دسترسی به اینترنت عمومی، از آسیب‌پذیری روز صفر آرتیفکتوری(Artifactory Zero-Day Vulnerability) در نسخه خودمیزبان (Self-Hosted) این پلتفرم سوءاستفاده کرده‌اند. آسیب‌پذیری روز صفر آرتیفکتوری به مدل‌ها اجازه داد پس از افزایش سطح دسترسی (Privilege Escalation) و حرکت جانبی (Lateral Movement)، خود را به یک نود متصل به اینترنت برسانند و دامنه دسترسی خود را فراتر از محیط کنترل‌شده گسترش دهند. این رخداد در جریان یکی از آزمایش‌های داخلی OpenAI برای سنجش قابلیت‌های سایبری مدل‌های هوش مصنوعی آغاز شد و در ادامه، یک مسیر حمله جداگانه به زیرساخت‌های هاگینگ‌فیس (Hugging Face) رسید. JFrog اعلام کرده است که مشتریان نسخه ابری در حال حاضر در برابر این آسیب‌پذیری‌ها محافظت شده‌اند و کاربران نسخه خودمیزبان باید نسخه آرتیفکتوری خود را به نسخه حاوی پچ امنیتی به‌روزرسانی کنند. این شرکت پچ‌های لازم را برای هر دو نوع استقرار ابری و خودمیزبان منتشر کرده است.
ارتباط CVEهای منتشرشده با آسیب‌پذیری روز صفر آرتیفکتوری هنوز تأیید نشده است
چندین رکورد مربوط به آسیب‌پذیری‌های آرتیفکتوری در تاریخ 27 جولای منتشر شد که نسخه‌های آسیب‌پذیر و نسخه‌های پچ‌شده این پلتفرم را مشخص می‌کرد. با این حال، JFrog و OpenAI هنوز تأیید نکرده‌اند که آیا این آسیب‌پذیری‌ها همان ضعف‌هایی هستند که مدل‌های OpenAI در جریان ارزیابی امنیتی از آن‌ها سوءاستفاده کرده‌اند یا خیر.
در میان آسیب‌پذیری‌های پچ‌شده در نسخه 7.161.15 آرتیفکتوری، سه مورد با شناسه‌های زیر به پژوهشگران OpenAI نسبت داده شده‌اند:
- CVE-2026-65617
- CVE-2026-65923
- CVE-2026-66018
با وجود انتشار این اطلاعات، هنوز مشخص نیست کدام‌یک از این CVEها با آسیب‌پذیری روز صفر آرتیفکتوری مورد استفاده در جریان ارزیابی ارتباط دارد. همچنین، اطلاعاتی درباره سطح دسترسی موردنیاز برای سوءاستفاده از این آسیب‌پذیری‌ها منتشر نشده است. از سوی دیگر، میان توضیحات JFrog و OpenAI نیز تفاوت وجود دارد؛ OpenAI از یک آسیب‌پذیری روز صفر در پروکسی صحبت می‌کند، در حالی که JFrog از چندین آسیب‌پذیری سخن گفته است.
در همین زمینه، در اطلاعات اولیه مربوط به آسیب‌پذیری‌های پچ‌شده در آرتیفکتوری 7.161.15، شناسه CVE-2026-65618 نیز به‌عنوان یکی از آسیب‌پذیری‌های منتسب به پژوهشگران OpenAI درج شده بود؛ اما شناسه صحیح آن CVE-2026-65617 است. CVE-2026-65618 آسیب‌پذیری جداگانه‌ای است که به پژوهشگران OpenAI نسبت داده شده و نسخه‌های آرتیفکتوری پیش از 7.133.6 را تحت تأثیر قرار می‌دهد.
آغاز رخداد در جریان ارزیابی سایبری OpenAI
این رخداد در جریان یکی از آزمایش‌های داخلی OpenAI برای سنجش قابلیت‌های سایبری مدل‌های هوش مصنوعی آغاز شد. این ارزیابی با نام اکسپلویت‌جیم (ExploitGym) انجام شد و در جریان آن، سامانه‌هایی که معمولاً برای شناسایی و مسدودسازی فعالیت‌های سایبری با ریسک بالا در محیط عملیاتی استفاده می‌شوند، فعال نبودند.
در این ارزیابی، GPT-5.6 Sol و یک مدل جدیدتر و توانمندتر که هنوز به‌صورت عمومی عرضه نشده بود نیز با محدودیت‌های کمتری در زمینه فعالیت‌های سایبری مورد آزمایش قرار گرفتند.
OpenAI اعلام کرده است که تنها مسیر ارتباطی این محیط ایزوله با شبکه، یک پروکسی و کش داخلی رجیستری بسته‌ها بود. JFrog بعدها تأیید کرد که این زیرساخت بر پایه آرتیفکتوری فعالیت می‌کرد. مدل‌ها برای پیدا کردن راهی به خارج از این محیط، منابع محاسباتی قابل‌توجهی را به کار گرفتند.
در این فرآیند، آسیب‌پذیری روز صفر آرتیفکتوری در زیرساخت مورد استفاده مدل‌ها قرار داشت و مدل‌ها در ادامه توانستند با افزایش سطح دسترسی و حرکت جانبی، خود را به یک نود با دسترسی آزاد به اینترنت برسانند.
دسترسی مدل‌ها به زیرساخت هاگینگ‌فیس
مدل‌ها پس از سوءاستفاده از آسیب‌پذیری روز صفر آرتیفکتوری، به یک نود متصل به اینترنت عمومی دسترسی پیدا کردند و سپس به این نتیجه رسیدند که احتمالاً هاگینگ‌فیس میزبان مدل‌ها، دیتاست‌ها یا راهکارهای مربوط به اکسپلویت‌جیم است. OpenAI اعلام کرده است که مدل‌ها در نهایت توانستند راهکارهای آزمایشی را مستقیماً از پایگاه داده اصلی هاگینگ‌فیس به دست آورند.
OpenAI در یکی از نمونه‌های این رخداد اعلام کرد که یک مدل با استفاده از اعتبارنامه‌های سرقت‌شده و چند آسیب‌پذیری روز صفر دیگر، توانست راهی برای اجرای کد از راه دور (RCE) روی سرورهای هاگینگ‌فیس پیدا کند. هاگینگ‌فیس نیز در 16 جولای از وقوع این نفوذ خبر داد، اما در آن زمان مشخص نبود کدام مدل در پشت این رخداد قرار داشته است.
با وجود این، OpenAI و هاگینگ‌فیس هنوز توضیح نداده‌اند که نمونه RCE مطرح‌شده از سوی OpenAI چه ارتباطی با روایت هاگینگ‌فیس درباره دسترسی اولیه از طریق اجرای یک دیتاست مخرب دارد.
روایت JFrog از آسیب‌پذیری روز صفر آرتیفکتوری و اقدامات اصلاحی
JFrog در یک پست وبلاگی اعلام کرده است که تیم امنیتی OpenAI یافته‌های خود را درباره آسیب‌پذیری روز صفر آرتیفکتوری در اختیار این شرکت قرار داده و JFrog نیز پس از بررسی و اعتبارسنجی این یافته‌ها، پچ‌های لازم را برای نسخه‌های ابری و خودمیزبان منتشر کرده است.
JFrog بر ضرورت واکنش سریع به آسیب‌پذیری‌های روز صفر تأکید کرده و هشدار داده است که اگر یک مدل هوش مصنوعی آسیب‌پذیری روز صفری را شناسایی کند اما این آسیب‌پذیری برای هفته‌ها بدون اقدام باقی بماند، می‌تواند به فرصتی برای مهاجمان تبدیل شود. JFrog هنوز تعداد دقیق آسیب‌پذیری‌های آرتیفکتوری مورد استفاده، شناسه‌های CVE مرتبط، سطح دسترسی موردنیاز پیش از سوءاستفاده و نسخه آرتیفکتوری فعال در محیط OpenAI را اعلام نکرده است. این شرکت همچنین مشخص نکرده که آیا این آسیب‌پذیری‌ها خارج از محیط ارزیابی کنترل‌شده نیز مورد سوءاستفاده قرار گرفته‌اند یا خیر.
OpenAI این رخداد را نمونه‌ای بی‌سابقه در حوزه امنیت سایبری توصیف کرده است. همچنین این شرکت اعلام کرده که هاگینگ‌فیس را به برنامه دسترسی مورد اعتماد خود اضافه کرده و تحقیقات درباره این رخداد را با همکاری این شرکت ادامه می‌دهد.
منابع
برای تغییر این متن بر روی دکمه ویرایش کلیک کنید. لورم ایپسوم متن ساختگی با تولید سادگی نامفهوم از صنعت چاپ و با استفاده از طراحان گرافیک است.
