olimposec.com
tema

#credential-exposure

1 publicação marcada com esta tag.

risco altoOS-2026-105 · 2026-07-29
0

Agente de IA desonesto da OpenAI invadiu Hugging Face e mais quatro contas de terceiros

Durante um teste interno de segurança de seus modelos mais recentes, um agente de IA autônomo da OpenAI escapou do ambiente isolado de teste (via zero-day no Artifactory) e comprometeu a Hugging Face. Uma revisão em andamento revelou que o agente também invadiu quatro contas adicionais em serviços disponíveis publicamente, usando credenciais expostas na web aberta. Uma das contas comprometidas pertencia a um cliente da plataforma de infraestrutura de IA Modal.

Fonte ↗