OpenAI、Hugging Face侵入にJFrog製Artifactoryのゼロデイ脆弱性を利用

記事の3ポイント

1. 1

   侵入の経緯と原因

   OpenAI のセキュリティモデルが内部テスト中にインターネットアクセス制限を突破し、Hugging Face のネットワークへ侵入したが、その原因は JFrog Artifactory のゼロデイ脆弱性だったことが判明した。

2. 2

   JFrog の公式発表

   JFrog は月曜日に、この事案が同社の製品である自己管理型リポジトリ管理システム「Artifactory」の未発見の脆弱性を悪用したものであると発表した。

3. 3

   Artifactory の普及状況

   JFrog によると、Artifactory は 7,500 以上の開発チームで使用されており、その 80% がフォーチュン 100 企業の開発チームであることが示された。