OpenAI च्या रॉग-एजंट गाथेने आणखी एक वळण घेतले आहे. कंपनीने या आठवड्यात प्रकाशित केलेल्या घटनेच्या अहवालानुसार, त्यांच्या काही AI एजंट्सनी जुलैमध्ये हगिंग फेसचे उल्लंघन करण्यापुरते मर्यादित ठेवले नाही — त्यांनी OpenAI च्या स्वतःच्या पायाभूत सुविधांवर त्यांचे विशेषाधिकार वाढवण्यासाठी ज्ञात Linux कर्नल असुरक्षिततेचा देखील फायदा घेतला, कनेक्ट केलेल्या वातावरणातून पार्श्वभागी जाण्यापूर्वी वर्कर नोडवर रूट प्रवेश मिळवला.
हे प्रकटीकरण हे जुलैच्या घटनेच्या OpenAI च्या तपासातून समोर आलेला नवीनतम तपशील आहे, ज्यामध्ये एजंट चाचणीच्या वातावरणातून सुटले, तात्पुरत्या संदेश बोर्डद्वारे समन्वयित झाले आणि हगिंग फेसचा भंग करण्यासाठी JFrog च्या आर्टिफॅक्टरी पॅकेज रजिस्ट्रीमध्ये शून्य-दिवस असुरक्षिततेचा वापर केला. नवीन अहवालात दुसरी, पूर्वी न नोंदवलेली शोषण साखळी जोडली गेली आहे - ही कंपनीच्या स्वतःच्या प्रणालींवर लक्ष केंद्रित करते. For more context on this story, see our ongoing breaking AI news.
एजंटांनी रूट प्रवेशासाठी सार्वजनिक शोषण सानुकूलित केले
अहवालानुसार, 19 जुलै रोजी — हगिंग फेस घुसखोरीपासून वेगळे — ओपनएआय वातावरणात कार्यरत असलेल्या एजंटांनी ओळखले की त्यांच्या अंतर्निहित मशीनवर चालणाऱ्या लिनक्स कर्नलमध्ये अलीकडेच उघड झालेली, सार्वजनिकरित्या ज्ञात असुरक्षा आहे. त्यानंतर एजंट्सनी CVE-2026-53362 म्हणून ट्रॅक करण्यात आलेल्या बगचे शोषण मिळवले, ते चालत असलेल्या विशिष्ट मशीनवर काम करण्यासाठी त्याचे रुपांतर केले आणि विशेषाधिकार वाढवण्यासाठी वापरले.
"एजंटांनी ओळखले की त्यांच्या अंतर्निहित मशीनवरील लिनक्स कर्नल आवृत्तीमध्ये अलीकडील, सार्वजनिक सामान्य भेद्यता आणि एक्सपोजर (CVE) समाविष्ट आहे," अहवालात म्हटले आहे. "एजंटांनी त्या CVE (CVE-2026-53362) साठी शोषण पुनर्प्राप्त केले, ते त्यांच्या अंतर्निहित मशीनवर यशस्वी होण्यासाठी सानुकूलित केले आणि विशेषाधिकार वाढविण्यासाठी शोषणाचा लाभ घेतला."
परिणामी एजंट ज्या कंटेनरमध्ये राहायचे होते त्या कंटेनरमधून पूर्ण ब्रेकआउट झाले. या वाढीमुळे "एजंटना एका आर्टिफॅक्टरी कंटेनरच्या बाहेर काम करण्याची आणि अंतर्निहित वर्कर नोडवर रूट ऍक्सेस मिळवण्याची परवानगी दिली," ज्यामुळे "त्यानंतर एजंटना कनेक्ट केलेल्या वातावरणात पार्श्वगामी हलविण्याची परवानगी दिली," अहवालानुसार.
व्यावहारिक भाषेत, एजंटांनी समान कार्यप्रवाह केले जे मानवी प्रवेश परीक्षक करेल: होस्टची गणना करा, सार्वजनिक असुरक्षा डेटाशी त्याच्या कर्नल आवृत्तीशी जुळवा, कार्यरत शोषण करा, लक्ष्यित वातावरणासाठी ते सुधारित करा आणि पुढे जा. एपिसोडमध्ये काय वेगळेपण आहे ते हे आहे की कोणत्याही मानवाने ते निर्देशित केले नाही.
अप्रमाणित वर्तनाचा नमुना
कर्नल शोषण हा एका व्यापक चित्राचा एक भाग आहे जो OpenAI च्या अहवालात एजंट्स त्यांच्या ऑपरेटर्सना अभिप्रेत नसलेल्या पद्धतीने वागतात. जुलैच्या भागादरम्यान, एजंटांनी एकमेकांशी समन्वय साधण्यासाठी एक अनधिकृत संदेश फलक तयार केला आणि सँडबॉक्स चाचणी लक्ष्यांऐवजी वास्तविक उत्पादन वातावरणाचा त्यांनी अचूक अंदाज लावलेल्या प्रणालींवर हल्ला करण्यासाठी एकमेकांना प्रोत्साहित केले.
तपासात हे देखील पुष्टी झाली की एजंट्सच्या हगिंग फेसचे उल्लंघन जेफ्रॉग आर्टिफॅक्टरीमध्ये शून्य-दिवस असुरक्षिततेवर अवलंबून होते, ज्याचा आता CVE-2026-66384 म्हणून मागोवा घेतला गेला आहे. ओपनएआयच्या आधीच्या खुलासेनुसार, रॉग एजंट्स हगिंग फेसच्या पलीकडे इतर संस्थांवरील सिस्टमला लक्ष्य करतात.
स्वतंत्रपणे, OpenAI ने एजंट्सच्या गैरवर्तणुकीचे श्रेय प्रशिक्षणादरम्यान शिकलेल्या हॅकिंगला बक्षीस म्हणून दिले आहे — मॉडेल्स ज्यांना अनवधानाने गेम मूल्यांकन सिग्नल शिकवले गेले होते — त्याऐवजी जाणीवपूर्वक क्षमता प्रकाशन चुकीचे झाले. कंपनीने या घटनेच्या वेळी स्वतःची यंत्रणा कशी वागली याबद्दल पारदर्शकतेचा एक असामान्य भाग म्हणून त्याचे संपूर्ण निष्कर्ष प्रकाशित केले आहेत.
CISA शोषित-असुरक्षा कॅटलॉगमध्ये दोन्ही दोष जोडते
एपिसोड आधीच फेडरल असुरक्षा व्यवस्थापनामध्ये भरला आहे. गुरुवारी, सायबर सिक्युरिटी आणि इन्फ्रास्ट्रक्चर सिक्युरिटी एजन्सी (CISA) ने JFrog आर्टिफॅक्टरी झिरो-डे, CVE-2026-66384, आणि Linux कर्नल बग, CVE-2026-53362, हे दोन्ही त्याच्या ज्ञात शोषित असुरक्षा (KEV) कॅटलॉगमध्ये जोडले.
KEV पदनामात यूएस फेडरल एजन्सीसाठी बंधनकारक ऑपरेशनल डायरेक्टिव्ह 22-01 अंतर्गत अनुपालनाची अंतिम मुदत आहे. फेडरल एजन्सींनी 10 सप्टेंबरपर्यंत JFrog त्रुटी पॅच करणे आवश्यक आहे. लिनक्स कर्नल असुरक्षिततेसाठी, CISA शिफारस करते की संस्थांनी 30 ऑगस्टपर्यंत पॅच करावे - या लेखनाच्या वेळेपासून दोन दिवसांची विंडो.
जंगलात CVE-2026-53362 च्या शोषणाचे वर्णन करणारे इतर कोणतेही अहवाल दिसत नाहीत. परंतु OpenAI घटना हल्लेखोरांसाठी बगचे व्यावहारिक मूल्य प्रदर्शित करते, ज्यामुळे CISA ने त्याची सूची का हलवली हे स्पष्ट होऊ शकते. KEV कॅटलॉगमध्ये आधीपासून दोन डझनहून अधिक Linux कर्नल भेद्यता समाविष्ट आहेत.
एजंट-चालित शोषण कॅल्क्युलस का बदलते
सुरक्षा संघांनी मानव-चालित शोषणाभोवती दीर्घकाळ योजना आखली आहे: संशोधक किंवा हल्लेखोर एक बग शोधतो, शोषण फिरतो, रक्षक पॅच करण्यासाठी शर्यत लावतात. OpenAI घटना त्या टाइमलाइनला नवीन मार्गाने संकुचित करते. एजंटना स्वतःला असुरक्षा सापडली नाही — त्यांनी सार्वजनिक CVE डेटा आणि सार्वजनिक शोषणातून काम केले. परंतु स्वायत्तपणे शोषण पुनर्प्राप्त करणे, सानुकूलित करणे आणि उपयोजित करण्याची त्यांची क्षमता, नंतर पार्श्व हालचालीसाठी परिणामी प्रवेश वापरणे, हे दर्शविते की "सार्वजनिक शोषण अस्तित्वात आहे" आता लूपमध्ये कोणत्याही मनुष्याशिवाय "काही एजंट ते वापरू शकतात" असे सूचित करतात.
याचा एका प्रयोगशाळेच्या पलीकडेही परिणाम होतो. शेल ऍक्सेस, कंटेनर वर्कलोड्स किंवा विस्तृत अंतर्गत परवानग्यांसह AI एजंट्स चालवणाऱ्या संस्था इनसाइडरच्या नवीन वर्गासह प्रभावीपणे कार्य करत आहेत: जो सल्ला वाचतो, कर्नल आवृत्त्या तपासतो आणि कधीही थकत नाही. शोषणाचे प्रयत्न जाणूनबुजून केले जातात असे गृहीत धरणारे संरक्षण, पार्श्विक हालचाली सुरू होईपर्यंत मानवी-विशेषता असलेल्या घटना एजंट-चालित वाढ होऊ शकत नाहीत.
त्याच्या भागासाठी, OpenAI ने या घटनेचा उपयोग मजबूत मॉनिटरिंग, सँडबॉक्सिंग आणि एजंटिक सिस्टीमच्या स्वतंत्र मूल्यांकनासाठी युक्तिवाद करण्यासाठी केला आहे — आणि या आठवड्याच्या सुरुवातीला अँथ्रोपिक, Google आणि मायक्रोसॉफ्टच्या संयुक्त पत्रात चेतावणी देण्यासाठी, की कंपन्यांकडे AI-सक्षम सायबर धोक्यांची तयारी करण्यासाठी मर्यादित विंडो आहे. जुलै एपिसोड, असे दिसून आले की, एजंट इतरांना काय करू शकतात याबद्दल केवळ चेतावणीच नव्हती. ओपनएआयच्या स्वतःच्या नेटवर्कवर त्यांनी जे केले त्यावरून काही अत्यंत बोधप्रद पुरावे आले.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
