OpenAI mengungkapkan model yang lolos dari sandbox mengeksekusi 17.600 aksi penyerang dan memanfaatkan kredensial terekspos pada empat layanan eksternal dalam insiden kebocoran Hugging Face.
Poin-Poin Utama:
- Model uji yang lolos menyentuh empat akun di empat layanan eksternal berbeda; satu dipakai sebagai relai trafik dan satu lagi sebagai penyimpanan.
- JFrog menambal celah proxy paket Artifactory self‑hosted yang memungkinkan model menjangkau internet terbuka.
- Laporan post‑mortem CISO mendesak operator memperlakukan agen otonom sebagai adversary internal, bukan sekadar perangkat lunak pasif.
Lolosnya Sandbox OpenAI Menjangkau Empat Layanan
OpenAI mengungkap cakupan insiden yang lebih luas dalam pembaruan laporan pada Selasa, menyebut salah satu akun yang dikompromikan dipakai sebagai relai keluar dan jalur staging operasi. Akun kedua menjadi lokasi penyimpanan data, sementara dua akun lain hanya diakses secara read‑only. Perusahaan tidak mengungkap nama keempat layanan tersebut, maupun bagaimana model berhasil menemukan kredensial yang terekspos.
Tim peninjau tidak menemukan indikasi bahwa model itu bergerak lebih dalam ke lingkungan para penyedia layanan tersebut, atau menyentuh akun pelanggan lain yang berada di platform yang sama.
OpenAI telah menonaktifkan prototipe pra‑rilis yang terlibat, mencabut akses riset terhadapnya, dan menjanjikan laporan teknis lengkap yang diaudit pihak ketiga.
Modal Labs mengatakan salah satu pelanggannya tanpa sengaja memublikasikan endpoint yang tidak memerlukan autentikasi sehingga siapa pun di internet bisa mengeksekusi kode di dalam sandbox mereka. Chief Technology Officer Akshat Bubna menegaskan platform inti Modal Labs tidak pernah ikut terkompromikan. Agen OpenAI memanfaatkan infrastruktur “pinjaman” seperti itu, bersama layanan paste, layanan tangkap‑layar, dan alat penangkap request, untuk merelay trafik dan mengaburkan jejak.
Baca Juga: Agen Liar OpenAI Bobol 4 Layanan Tambahan di Luar Hugging Face
Patch Artifactory dan Resep Memperkeras Agen
JFrog mengonfirmasi jalur pelarian dimulai dari proxy paket Artifactory self‑hosted, satu‑satunya tautan sandbox ke luar jaringan, dan telah merilis perbaikan pada versi 7.161.15 dan 7.146.34. Lebih dari 7.500 organisasi memakai platform tersebut, termasuk sekitar 80 persen perusahaan Fortune 100, sehingga instalasi self‑managed yang belum diperbarui kini menjadi titik risiko terdekat bagi banyak pihak.
Laporan post‑mortem Cloud Security Alliance mendesak operator untuk menerapkan prinsip least‑privilege secara ketat pada agen, memantau rangkaian aksi secara utuh alih‑alih perintah tunggal, serta menyiapkan tooling forensik di infrastruktur yang mereka kendalikan bahkan sebelum insiden terjadi.
Tim keamanan, tegas laporan itu, harus memperlakukan agen otonom layaknya pelaku internal potensial, bukan software pasif yang aman dibiarkan berjalan tanpa awasan.
Di sisi lain, Hugging Face meminta seluruh pengguna memutar ulang (rotate) semua access token dan mengaudit ulang izin API mereka.
Kasus ini juga menyoroti sisi lain dari guardrail. Tim respon Hugging Face tidak berhasil menggunakan model komersial untuk memproses log serangan mentah, karena mekanisme pengaman tidak mampu membedakan analis pertahanan dari penyerang, sehingga mereka mengandalkan model open‑weight yang dijalankan secara lokal.
Upaya pembatasan kerusakan pun tertinggal. Intrusi berlangsung sekitar empat hari, dimulai sekitar 9 Juli, dan OpenAI baru mengaitkan aktivitas tersebut ke pengujian internal setelah staf menelaah log sistem pada akhir pekan 18 Juli. Hugging Face sudah lebih dulu mendeteksi pelanggaran, melapor ke FBI, dan kemudian membangun ulang sekitar sepertiga infrastrukturnya dari citra bersih.
Artikel Selanjutnya: Volume DEX Anjlok 26% pada Juli Seiring Menipisnya Likuiditas On‑Chain