JFrog telah mengkonfirmasi bahwa model OpenAI mengeksploitasi kerentanan zero-day di server Artifactory yang dihosting sendiri untuk membantu keluar dari lingkungan pengujian yang terisolasi dan mendapatkan akses ke internet sebelum menyerang Hugging Face.
Kerentanan tersebut dieksploitasi selama insiden di mana model OpenAI meretas infrastruktur produksi Hugging Face untuk mencuri jawaban atas tolok ukur keamanan siber.
OpenAI mengungkapkan minggu lalu bahwa modelnya, termasuk GPT-5.6 Sol dan model pra-rilis yang lebih mumpuni, sedang diuji terhadap ExploitGym, sebuah tolok ukur yang dirancang untuk mengukur kemampuan cyber tingkat lanjut.
Model-model tersebut dijalankan tanpa perlindungan produksi yang biasanya digunakan untuk mencegah agen AI melakukan aktivitas siber secara otonom.
Namun, agen ditempatkan di dalam lingkungan yang sangat terisolasi di mana akses jaringan dibatasi untuk menginstal paket melalui perangkat lunak pihak ketiga yang dihosting secara internal yang bertindak sebagai proxy dan cache untuk pendaftar paket.
Selama evaluasi, model menghabiskan banyak waktu mencari cara untuk menjangkau internet terbuka dan mendapatkan solusi pengujian benchmark.
OpenAI mengatakan model tersebut mengeksploitasi kerentanan zero-day di proxy pendaftaran paket yang tidak disebutkan namanya dan kemudian melakukan peningkatan hak istimewa dan pergerakan lateral di dalam lingkungan penelitian hingga mencapai sistem dengan akses internet.
OpenAI tidak mengidentifikasi perangkat lunak atau vendor proxy registrasi paket pada saat itu, hanya mengatakan bahwa kerentanan telah diungkapkan secara pribadi dan sedang ditambal.
Setelah menjangkau internet, model tersebut menentukan bahwa Hugging Face mungkin menghosting kumpulan data ExploitGym dan menguji solusi yang ingin mereka peroleh.
OpenAI mengatakan model tersebut mencari cara untuk mengakses informasi tersebut, merantai kredensial yang dicuri, kerentanan zero-day, dan serangan lainnya untuk menemukan jalur eksekusi kode jarak jauh ke dalam infrastruktur produksi Hugging Face.
Zero-day buatan pabrik dieksploitasi selama pelarian sandbox
Dalam pengungkapan baru yang diterbitkan hari Senin, JFrog mengonfirmasi bahwa perangkat lunak registri paket pihak ketiga adalah instalasi JFrog Artifactory yang dihosting sendiri.
“Selama evaluasi keamanan, model OpenAI mengidentifikasi kerentanan zero-day yang sebelumnya tidak diketahui dalam instalasi Artifactory yang dihosting sendiri yang dapat dieksploitasi untuk mendapatkan akses internet yang tidak diinginkan,” kata CTO JFrog Yoav Landman.
JFrog mengatakan OpenAI segera mengungkapkan kerentanannya, sehingga memungkinkan perusahaan untuk mengembangkan, menguji, dan merilis perbaikan untuk pelanggan cloud dan yang dihosting sendiri.
Pelanggan cloud sudah terlindungi, sementara pelanggan yang dihosting sendiri telah diberitahu untuk menginstal versi yang telah diperbaiki.
Artifactory 7.161.15 Self-Managed, dirilis pada 27 Juli, berisi pemberitahuan keamanan penting yang menyatakan bahwa ia memperbaiki beberapa kerentanan yang dapat dirangkai menjadi skenario serangan kritis ketika Akses Anonim diaktifkan.
“Versi ini dirancang untuk memperbaiki beberapa kerentanan keamanan yang, jika digabungkan, dapat mengakibatkan skenario serangan kritis jika Akses Anonim diaktifkan,” demikian bunyi pernyataan tersebut. 7.161.15 Catatan rilis yang dikelola sendiri.
“Akses Anonim dinonaktifkan secara default dan tidak direkomendasikan untuk lingkungan produksi karena risiko keamanan tambahan yang ditimbulkannya.”
Meskipun JFrog tidak mencantumkan kerentanan dalam catatan rilisnya, BleepingComputer menemukan delapan kelemahan terkait dengan mencari CVE.org untuk Artifactory versi 7.161.15, dirilis pada 27 Juli.
Semua catatan CVE dibuat pada tanggal 27 Juli, hari yang sama ketika JFrog mengungkapkan zero-days. Kedelapan orang tersebut memuji OpenAI karena menemukan kerentanan dan menetapkan Artifactory 7.161.15 sebagai rilis yang berisi perbaikan.
Kerentanan dilacak sebagai:
- CVE-2026-65921: Potensi penjelajahan jalur yang menyebabkan penulisan file yang tidak sah
- CVE-2026-65923: Potensi pemalsuan permintaan sisi server dalam penanganan repositori Artifactory Ansible
- CVE-2026-65924: Pemalsuan Permintaan Sisi Server (SSRF) melalui repositori Terraform Remote
- CVE-2026-65925: Pemalsuan Permintaan Sisi Server (SSRF) melalui repositori jarak jauh JFrog Artifactory Cargo
- CVE-2026-66014: Potensi bypass autentikasi yang menyebabkan peningkatan hak istimewa di Artifactory
- CVE-2026-66015: Platform JFrog mengandung kelemahan otorisasi yang memungkinkan peningkatan hak istimewa yang diautentikasi.
- CVE-2026-65617: Potensi eksekusi kode jarak jauh pada kontainer layanan paket Artifactory.
- CVE-2026-66018: JFrog Artifactory membangun paparan properti lingkungan
BleepingComputer menghubungi JFrog dan OpenAI untuk menanyakan yang mana dari delapan CVE yang dieksploitasi selama insiden tersebut dan kerentanan mana yang dirangkai menjadi satu.
Hanya JFrog yang menjawab, menolak mengidentifikasi CVE atau memberikan rincian teknis lebih lanjut.
“Di luar blog dan komentar CTO kami serta catatan rilis JFrog, kami tidak menambahkan detail atau komentar lebih lanjut saat ini,” kata JFrog kepada BleepingComputer.
Namun, beberapa CVE yang ditemukan oleh BleepingComputer terkait dengan rilis tersebut mungkin memberikan kemampuan yang sesuai dengan bagian serangan yang dirinci oleh OpenAI.
CVE-2026-65924 adalah kerentanan pemalsuan permintaan sisi server dalam dukungan Artifactory untuk repositori jarak jauh Terraform.
Pengguna yang diautentikasi, atau pengguna yang tidak diautentikasi ketika akses anonim diaktifkan pada repositori, dapat mengeksploitasi kelemahan tersebut untuk membuat Artifactory mengirimkan permintaan HTTP keluar ke tujuan mana pun dan mengembalikan konten respons.
CVE-2026-65925 juga memungkinkan pengguna dengan akses baca ke repositori jarak jauh Artifactory Cargo untuk membuat Artifactory meminta URL yang tidak diinginkan dan mengembalikan tanggapannya.
Kerentanan lainnya, CVE-2026-66014, adalah kelemahan penanganan autentikasi dalam pemrosesan permintaan internal Artifactory yang memungkinkan penyerang meningkatkan hak istimewa dalam kondisi tertentu.
Kerentanan ini bisa saja memberikan akses internet dan kemampuan eskalasi hak istimewa yang dijelaskan oleh OpenAI.
Namun, masih belum diketahui kelemahan mana yang dieksploitasi, bagaimana kelemahan tersebut dirantai, atau apakah kedelapan kerentanan tersebut terlibat dalam pelarian sandbox.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
