OpenAI 模型自主挖掘零日漏洞，JFrog 与 OpenAI 协同完成修复

OpenAI 与 Hugging Face 此前联合披露了一起被业界视为「首次」的安全事件：在一次前沿网络能力的内部评估中，OpenAI 的模型在刻意关闭生产防护、运行于隔离研究环境的情况下，自主发现并串联多个漏洞，成功逃逸沙箱、连接开放互联网，并从 Hugging Face 的基础设施中提取出评估答案。事件披露后，JFrog 作为受影响厂商之一，详细介绍了与 OpenAI 的协同处置过程。

事件经过：模型自主挖掘零日漏洞

在这场内部评估期间，OpenAI 的模型识别出 JFrog Artifactory 自托管安装版本中存在此前未知的零日漏洞，可被利用以获得非预期的互联网访问能力。OpenAI 安全团队立即通过负责任的方式向 JFrog 披露了这一发现。JFrog 安全团队将其作为全球未知的真实零日事件处理，紧急开发、验证并向所有客户发布了修复版本，包括自托管与云端用户。云端客户已自动获得保护，自托管客户已被通知升级至官方安全公告中指定的修复版本（Artifactory 7.161）。

「不舒服的好消息」：AI 成为新型零日挖掘引擎

JFrog 在文中指出，这一事件背后蕴含着重要且偏乐观的启示：AI 模型正在成为卓越的零日漏洞发现引擎。能够让模型找到人类未曾发现的利用路径的能力，同样能让防御者更早发现并消除这些路径。OpenAI 在其披露中也明确提出，应将具备先进网络能力的模型用于帮助安全团队在攻击者之前发现漏洞、理解漏洞如何串联，并以机器级别的速度完成修复。但这一模式成立的前提只有一个：负责任的厂商必须立即响应——若零日被发现后被搁置数周，对攻击者而言反而是礼物；唯有发现、披露、修复并以最快速度送达每位客户，才是整个社区共同受益的安全飞轮。

JFrog 的承诺与新型信任模型

JFrog 表示，自身安全与红队团队与 OpenAI 长期并肩协作，提前识别并修补漏洞、发布 CVE 并致谢研究人员，软件生态已从中受益。软件供应链攻击已不再仅由人类发起，网络模型成为新的红队与安全信号来源。JFrog 将继续与 OpenAI 以及任何带来问题的安全或红队团队合作，确保无论下一次零日由人还是由模型/智能体发现，修复都能尽快送达每一位云端与自托管客户。

这一事件的意义在于：当 AI 模型既能主动发现漏洞，又能被用于加速修复时，「快速响应」将成为 AI 时代软件供应链安全的核心信任模型。