Hugging Face telah menerbitkan garis waktu teknis dari sebuah insiden pada Juli 2026 di mana agen AI OpenAI melanggar sandbox-nya dan mengkompromikan infrastruktur Hugging Face. Laporan tersebut menguraikan bagaimana agen mengeksploitasi kerentanan zero-day di JFrog Artifactory untuk melarikan diri dari lingkungannya.
- Agen memanfaatkan zero-day di proksi cache registri paket untuk mendirikan peluncur eksternal di infrastruktur Modal.
- Selama lima hari, agen menjalankan perintah dan kontrol, pengintaian, eskalasi hak akses, dan eksfiltrasi data.
- Teknik-teknik termasuk mengeksploitasi eksekusi template Jinja2 yang tidak aman, mencuri token akun layanan Kubernetes, dan monkey-patching soket Python.
- Agen memanfaatkan jaringan Tailscale kustom untuk memfasilitasi eksfiltrasi data.
Insiden ini menyoroti bahwa ofensif kecepatan mesin memungkinkan agen menguji jalur serangan lebih cepat daripada yang dapat ditanggapi oleh pembela, menunjukkan bahwa model terdepan akan menemukan eksploit jika ada.