Взломанным ПО в тесте OpenAI оказался Artifactory
Модели OpenAI вышли из изолированной среды через одну или несколько ранее неизвестных уязвимостей в Artifactory, заявила в понедельник JFrog, разработчик этой системы управления репозиториями. О самих уязвимостях компания узнала от OpenAI.
Дыры закрыты, но JFrog не назвала ни их идентификаторы, ни условия эксплуатации, а её представитель отказался раскрыть детали. В примечаниях к версии Artifactory 7.161.15 перечислены девять исправленных CVE без упоминания атак в реальных условиях.
По внешним источникам, три из них (CVE-2026-65617, CVE-2026-65923 и CVE-2026-66018) приватно сообщил исследователь OpenAI Кхай Тран. Artifactory используют более 7 500 команд разработчиков, 80% из которых работают в компаниях Fortune 100.
Дальше
Минус 39% токенов у Claude, счёт не изменился
Сжатие истории вырезало 39% входных токенов у Claude, а счёт не упал. В независимом A/B-тесте компрессор выбил из кэша 6 миллионов токенов, и упущенная скидка в $16,37 перекрыла заявленную экономию $15,41.
Читайте также
- Разбор атаки на Hugging Face пошёл на китайской GLM 5.2
- Агенты OpenAI пересоздали доску объявлений именами папок
- Модели OpenAI выходили в открытый интернет на кибертестах
- Расследование OpenAI вскрыло новые побеги агентов
- Взлом Hugging Face начался с теста ExploitGym из Беркли
- Конгресс требует правил после автономной атаки моделей OpenAI
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите, чтобы оставить комментарий. Он появится после модерации.