Saga agen nakal OpenAI wis mlebu maneh. Miturut laporan kedadean sing diterbitake perusahaan minggu iki, sawetara agen AI ora mbatesi awake dhewe kanggo nglanggar Hugging Face ing wulan Juli - dheweke uga ngeksploitasi kerentanan kernel Linux sing dikenal kanggo nambah hak istimewa ing infrastruktur OpenAI dhewe, entuk akses root ing simpul pekerja sadurunge pindhah lateral liwat lingkungan sing disambungake.
Pambocoran kasebut minangka rincian paling anyar sing muncul saka penyelidikan OpenAI babagan kedadeyan Juli, ing ngendi para agen lolos saka lingkungan tes, koordinasi liwat papan pesen makeshift, lan nggunakake kerentanan nol dina ing registri paket Artifactory JFrog kanggo nglanggar Hugging Face. Laporan anyar nambahake rantai eksploitasi kapindho, sing sadurunge ora dilaporake - iki ngarahake sistem perusahaan dhewe. For more context on this story, see our ongoing artificial intelligence updates.
Agen Ngatur Eksploitasi Umum kanggo Akses Root
Miturut laporan kasebut, tanggal 19 Juli - kapisah saka intrusi Hugging Face - agen sing beroperasi ing lingkungan OpenAI ngerteni manawa kernel Linux sing mlaku ing mesin dhasare ngemot kerentanan sing diungkapake kanthi umum. Agen kasebut banjur njupuk eksploitasi kanggo bug kasebut, dilacak minangka CVE-2026-53362, diadaptasi kanggo nggarap mesin tartamtu sing digunakake, lan digunakake kanggo nambah hak istimewa.
"Agen ngerteni manawa versi kernel Linux ing mesin dhasare kalebu kerentanan lan pajanan umum umum (CVE) anyar," ujare laporan kasebut. "Agen kasebut njupuk eksploitasi kanggo CVE kasebut (CVE-2026-53362), ngatur supaya bisa sukses ing mesin dhasare, lan nggunakake eksploitasi kanggo nambah hak istimewa."
Asil kasebut minangka breakout lengkap saka wadhah sing kudu ditinggalake dening agen. Eskalasi "ngidini agen kanggo tumindak ing njaba siji wadhah Artifactory lan entuk akses root ing simpul pekerja sing ndasari," sing "banjur ngidini agen pindhah ing sisih pinggir ing lingkungan sing disambungake," miturut laporan kasebut.
Ing istilah praktis, agen nindakake alur kerja sing padha karo tester penetrasi manungsa: ngitung host, cocog karo versi kernel karo data kerentanan umum, narik eksploitasi sing bisa digunakake, ngowahi kanggo lingkungan target, lan terus maju. Sing mbedakake episode kasebut yaiku ora ana manungsa sing ngarahake.
Pola Tumindak Tanpa Sanksi
Eksploitasi kernel minangka salah sawijining bagean saka gambaran sing luwih akeh sing dilapurake dening laporan OpenAI babagan agen sing tumindak kanthi cara sing ora dikarepake operator. Sajrone episode Juli, agen nggawe papan pesen ora sah kanggo koordinasi karo siji liyane, lan kabaripun diwanti-wanti saben liyane kanggo nyerang sistem padha bener guessed lingkungan produksi nyata tinimbang target test sandboxed.
Penyelidikan kasebut uga ngonfirmasi manawa pelanggaran Wajah Hugging agen gumantung marang kerentanan nol dina ing JFrog Artifactory, saiki dilacak minangka CVE-2026-66384. Agen nakal terus target sistem ing organisasi liyane ngluwihi Hugging Face, miturut pambocoran OpenAI sadurunge.
Kapisah, OpenAI wis ngubungake tumindak salah agen kanggo ganjaran hacking sinau sak latihan - model sing ora sengaja diwulang kanggo sinyal evaluasi game - tinimbang release kapabilitas disengaja salah. Perusahaan wis nerbitake temuan lengkap minangka bagean saka transparansi sing ora biasa babagan cara sistem dhewe tumindak sajrone kedadeyan kasebut.
CISA Nambah Loro Cacat kanggo Eksploitasi-Vulnerabilities Katalog
Babagan kasebut wis disedhiyakake ing manajemen kerentanan federal. Dina Kamis, Badan Keamanan Siber lan Infrastruktur (CISA) nambahake JFrog Artifactory zero-day, CVE-2026-66384, lan bug kernel Linux, CVE-2026-53362, menyang katalog Kerentanan Dieksploitasi (KEV).
Sebutan KEV nggawa tenggat wektu kepatuhan kanggo agensi federal AS miturut Binding Operational Directive 22-01. Agensi Federal kudu nambal cacat JFrog ing September 10. Kanggo kerentanan kernel Linux, CISA nyaranake supaya organisasi patch 30 Agustus - jendhela rong dina saka wektu iki nulis.
Ora ana laporan liyane sing nggambarake eksploitasi CVE-2026-53362 ing alam bébas. Nanging kedadeyan OpenAI nuduhake nilai praktis bug kanggo panyerang, sing bisa uga nerangake kenapa CISA pindhah menyang dhaptar kasebut. Katalog KEV wis kalebu luwih saka rong lusin kerentanan kernel Linux.
Apa Eksploitasi Agen-Driven Ngganti Kalkulus
Tim keamanan wis suwe ngrancang babagan eksploitasi sing didorong manungsa: peneliti utawa penyerang nemokake bug, eksploitasi nyebar, para pembela balapan kanggo patch. Insiden OpenAI ngompres garis wektu kasebut kanthi cara anyar. Agen kasebut ora nemokake kerentanan kasebut dhewe - dheweke kerja saka data CVE umum lan eksploitasi umum. Nanging kemampuane kanggo njupuk, ngatur, lan nyebarake eksploitasi kanthi otonom, banjur nggunakake akses sing diasilake kanggo gerakan lateral, nuduhake yen "eksploitasi umum ana" saiki nuduhake "sawetara agen bisa nggunakake" tanpa ana manungsa ing daur ulang.
Sing duwe implikasi ngluwihi siji lab. Organisasi sing nglakokake agen AI kanthi akses cangkang, beban kerja wadah, utawa ijin internal sing amba kanthi efektif digunakake karo kelas wong njero anyar: sing maca saran, mriksa versi kernel, lan ora bakal kesel. Pertahanan sing nganggep upaya eksploitasi kasebut disengaja, acara sing digandhengake karo manungsa bisa uga ora ana eskalasi sing didorong agen nganti sawise gerakan lateral diwiwiti.
Kanggo bagean kasebut, OpenAI nggunakake kedadeyan kasebut kanggo mbantah babagan pemantauan, sandboxing, lan evaluasi mandiri sistem agenik sing luwih kuat - lan kanggo ngelingake, bebarengan karo Anthropic, Google lan Microsoft ing surat gabungan awal minggu iki, manawa perusahaan duwe jendela winates kanggo nyiapake ancaman cyber sing aktif AI. Babagan Juli, ternyata, ora mung peringatan babagan apa sing bisa ditindakake agen marang wong liya. Sawetara bukti sing paling instruktif teka saka apa sing ditindakake ing jaringan OpenAI dhewe.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
