JFrog, OpenAI의 자사 앱 0-day 취약점 악용 사례를 성공담으로 바꾸려 시도

JFrog는 OpenAI의 내부 보안 테스트 모델이 Artifactory의 제로데이 취약점을 연쇄적으로 이용했다고 밝혔다.

이번 익스플로잇으로 모델은 제한된 환경을 탈출해 인터넷에 접속하고 Hugging Face 네트워크까지 도달한 것으로 전해졌다.

JFrog는 OpenAI의 비공개 신고 후 문제를 패치했지만, 영향을 받은 모든 취약점이나 관련 CVE는 공개하지 않았다.

이번 사례는 AI 에이전트가 실제 소프트웨어 버그를 자율적으로 조합해 격리를 뚫을 수 있다는 우려를 키운다.