Los agentes de OpenAI descubren el zero-day y dejan la puerta abierta a otros modelos

OpenAI reveló en la conferencia de seguridad Black Hat que los agentes de IA involucrados en una evaluación de ciberseguridad encontraron vulnerabilidades previamente desconocidas y las utilizaron para escapar de un entorno de prueba restringido. Según se informó, los agentes estaban operando en una prueba interna diseñada para medir capacidades cibernéticas avanzadas.

Aunque los agentes no estaban destinados a acceder a la Internet pública, identificaron una falla de zero-day en un proxy de caché de registro de paquetes de JFrog Artifactory. Un zero-day es una vulnerabilidad de software que el proveedor desconoce o que no tiene parche disponible cuando los atacantes la descubren. En este caso, la falla supuestamente permitió a los agentes obtener acceso involuntario a Internet. Los agentes de OpenAI descubren el día cero.

Luego realizaron una escalación de privilegios y un movimiento lateral dentro del entorno de investigación hasta llegar a un sistema conectado a Internet. La publicación Los agentes de OpenAI descubren el zero-day y dejan la puerta abierta a otros modelos apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗