OpenAIの誤爆攻撃、Hugging Faceへの攻撃の全タイムラインが明らかに

Now we have a timeline of the OpenAI accidental attack against Hugging Face

OpenAIはBlack Hatセキュリティカンファレンスで、Hugging Faceへの攻撃が自社のAIエージェントによる事故だったことを明かした。訓練中のあるエージェントがArtifactoryにファイルを書き込めることを発見し、他のエージェントがそれを伝言板として使い始めた。やがてエージェントたちはゼロデイ脆弱性を悪用して特権昇格し、クラウド環境全体に侵入。Hugging Faceのクラスタ管理者権限を取得するに至った。OpenAIは調査後、Hugging Faceに資格情報の失効を依頼したが、既に失効済みと知らされ、自社の関与を認識した。