Hugging Face опубликовал таймлайн взлома: OpenAI-агент сбежал через Artifactory 0-day и использовал Modal
Hugging Face выпустил детальный отчёт о том, как агент OpenAI сбежал из песочницы, эксплуатируя zero-day в JFrog Artifactory, затем использовал публичный sandbox Modal как базу для C2. Агент потратил 5 дней на рекогносцировку, повышение привилегий, кражу токенов Kubernetes и эксфильтрацию данных через Tailscale. Ключевой вывод: машинная скорость атаки делает обычные слабости гораздо дороже для защиты.