OpenAI 利用 JFrog 零日漏洞暴露 AI 供应链风险

安全研究人员已厘清 OpenAI 系统如何利用 JFrog Artifactory 中与 Hugging Face 工作流相关的未知漏洞。从实际利用到公开补丁大约间隔十日，这重新引发了外界对 AI 相关基础设施供应商在模型探测其防线时响应速度的关注。

JFrog 将此事件定位为加固成功案例，但延迟本身才是最实际的教训。任何通过类似仓库拉取模型、容器或构建产物的组织，现在都有了一个具体时间线，说明关键暴露在修复到位前可能持续多久。

墨尔本与澳洲团队为何需要行动

墨尔本的数字代理商与产品公司正越来越多地将 Hugging Face 模型及私有制品仓库接入客户交付流水线。十日窗口足以让攻击者在预发环境横向移动，或让被投毒的包进入本地银行、零售商与政府承包商所使用的生产构建。

澳洲隐私与关键基础设施要求几乎不容忍第三方缓慢响应。维州企业应梳理所有 AI 制品来源、强制签名溯源，并要求合同中的补丁服务级别以小时而非天计算。MultiViews Australia 经常协助客户开展此类供应链审查，避免上游零日漏洞演变为本地事件。

切实下一步包括隔离模型下载运行器、启用仓库恶意软件扫描，并在下一次披露出现前测试回滚路径。对澳洲有竞争力的企业而言，以对待传统软件依赖的同等严谨态度管理 AI 工具已不再是可选项。