【JFrog CTO Yoav Landman 27日发布博客,确认OpenAI模型在隔离评估环境中发现并利用自托管Artifactory零日漏洞实现逃逸与横向移动,OpenAI安全团队随即负责披露。】JFrog紧急开发验证后发布修复版本Artifactory 7.161,云客户已自动保护,自托管用户获通知升级。博客将事件包装为“快速响应成功案例”,强调AI发现零日需厂商立即行动,否则成攻击者礼物。该事件显示AI红队能力正推动供应链安全标准转向“最快响应者”信任模型。
信源:https://jfrog.com/blog/jfrog-and-openai-collaboration-on-zero-day-security-findings/
