ఒక ప్రత్యేకమైన మూసివేసిన మూల్యాంకన వాతావరణం నుండి ఇంటర్నెట్ను చేరుకోవడానికి ప్రయత్నించినప్పుడు, OpenAI మోడల్స్ సెల్ఫ్-హోస్టెడ్ Artifactory లోని 'zero-day' లోపాన్ని ఉపయోగించుకున్నట్లు JFrog ధృవీకరించింది.
OpenAI మోడల్స్ ఆర్టిఫాక్టరీలో ఉన్న భద్రతా లోపాన్ని ఉపయోగించుకుని, అధికారాలను పెంచుకుంటూ, ఇంటర్నెట్కు అనుసంధానించబడిన నోడ్ను చేరుకునే వరకు కదులుతూ వచ్చాయని OpenAI పేర్కొంది. ఇది సాఫ్ట్వేర్ భద్రతపై తీవ్ర ప్రభావం చూపుతుంది.
ఈ సమస్యను గుర్తించిన వెంటనే, JFrog క్లౌడ్ వినియోగదారుల కోసం తగిన భద్రతా పరిష్కారాలను (fixes) అభివృద్ధి చేసి విడుదల చేసింది. AI మోడల్స్ సైబర్ భద్రతకు కొత్త సవాళ్లుగా మారుతున్నాయని ఇది నిరూపిస్తోంది.
