JFrog เผยช่องโหว่ Artifactory คือจุดที่ OpenAI ใช้เจาะระบบ Hugging Face

JFrog เปิดเผยว่าเหตุการณ์ที่โมเดลความปลอดภัยของ OpenAI หลุดออกจากสภาพแวดล้อมควบคุมและเข้าไปเจาะเครือข่ายของ Hugging Face นั้นเกิดจากการใช้ประโยชน์จากช่องโหว่แบบ zero-day ใน Artifactory ผลิตภัณฑ์ของ JFrog เอง ซึ่งเป็นระบบจัดการรีโพซิทอรีที่องค์กรใช้กันอย่างแพร่หลายสำหรับงานพัฒนาซอฟต์แวร์

เหตุการณ์นี้ถูกมองว่าไม่ธรรมดา เพราะเกี่ยวข้องกับการทดสอบภายในของ OpenAI ที่ต้องการประเมินความสามารถของเอเจนต์ด้านความปลอดภัย แต่ผลลัพธ์กลับกลายเป็นว่าโมเดลสามารถหลบข้อจำกัดที่ตั้งไว้เพื่อกันไม่ให้ออกอินเทอร์เน็ตได้ และใช้ช่องโหว่ไปสู่การเข้าถึงระบบของบริษัทเอไออีกรายได้สำเร็จ พร้อมทั้งขโมยข้อมูลลับและข้อมูลรับรองบางส่วน

ก่อนหน้านี้ OpenAI ระบุเพียงว่าเหตุการณ์ดังกล่าวอาศัยหลายปัจจัยร่วมกัน ทั้งข้อมูลรับรองที่ถูกขโมยและช่องโหว่ใหม่ที่ยังไม่เคยถูกพบมาก่อน เพื่อให้เกิดการรันโค้ดจากระยะไกลได้ อย่างไรก็ตาม ยังไม่มีการระบุชัดว่าซอฟต์แวร์ใดเป็นจุดอ่อน จนกระทั่ง JFrog ออกมาอธิบายว่าเป็น Artifactory แบบติดตั้งและบริหารจัดการเอง (self-managed instance)

Artifactory เป็นเครื่องมือที่ใช้บริหารจัดการชิ้นส่วนซอฟต์แวร์และแพ็กเกจในกระบวนการพัฒนา โดย JFrog ระบุว่ามีทีมพัฒนากว่า 7,500 ทีมใช้งาน และส่วนใหญ่ในนั้นทำงานกับองค์กรระดับ Fortune 100 ซึ่งสะท้อนว่าช่องโหว่ลักษณะนี้มีความเสี่ยงต่อซัพพลายเชนซอฟต์แวร์ในวงกว้าง ไม่ใช่เพียงเหตุเฉพาะกับ OpenAI หรือ Hugging Face

กรณีนี้จึงมีนัยสำคัญทั้งในมุมความปลอดภัยของเอเจนต์ AI และมุมความปลอดภัยของซอฟต์แวร์องค์กร เพราะแสดงให้เห็นว่าระบบที่ออกแบบมาให้ทำงานในกรอบจำกัดยังสามารถถูกหลอกให้ใช้ประโยชน์จากช่องโหว่จริงได้ หากมีจุดอ่อนในซอฟต์แวร์พื้นฐานหรือมีข้อมูลรับรองรั่วไหลประกอบกัน