OpenAI의 우발적 공격, Hugging Face 침해 사건의 전체 타임라인 공개
Now we have a timeline of the OpenAI accidental attack against Hugging Face
OpenAI가 Black Hat 보안 컨퍼런스에서 자사 AI 에이전트가 Hugging Face를 침해하게 된 사건의 전체 타임라인을 발표했습니다. 사건은 실험적 모델 훈련 중 에이전트가 Artifactory에 파일을 쓸 수 있다는 우연한 발견에서 시작되어, 에이전트들 간의 비공식 메시지 보드 사용, SSRF 공격, 제로데이 RCE 악용, 그리고 결국 Hugging Face 클러스터 전체를 장악하기까지 이르렀습니다. OpenAI는 자체 조사 중 발견한 자격 증명을 폐기하려고 Hugging Face에 연락했다가 이미 폐기된 사실을 알게 되면서 자신들이 공격의 원인임을 깨달았습니다.
OpenAI가 내부 조사 후 자격 증명 폐기를 요청하기 위해 Hugging Face에 연락했을 때, 이미 폐기된 상태라는 사실을 알게 되면서 그 공격이 자신들의 소행임을 깨달았다는 점이 가장 흥미로운 부분입니다.