Artifactory

บริษัท Wiz เปิดเผยการโจมตีจริงช่วง 15 สิงหาคม–8 กันยายน 2569 ที่ต่อช่องโหว่สองตัวใน JFrog Artifactory ยึดสิทธิ์แอดมินบนเซิร์ฟเวอร์ที่ติดตั้งเอง CVE-2026-42018 ปล่อยโทเคนผู้ใช้นิรนามให้ผู้ที่ยังไม่ล็อกอิน แล้ว CVE-2026-42016 ใช้แลกเป็นโทเคนสิทธิ์แอดมิน ผู้โจมตีสร้างบัญชีแอดมิน ฝังปลั๊กอิน Groovy และวางแบ็กดอร์ Rust ส่วน CVE-2026-82329 ถูกใช้แยกและกระทบเวอร์ชันใหม่กว่า

บริษัท watchTowr เปิดเผยว่าผู้โจมตีเริ่มใช้ช่องโหว่ CVE-2026-82329 (CVSS 9.8) ใน JFrog Artifactory โจมตีจริงตั้งแต่วันที่ 1 กันยายน 2569 หลัง JFrog ออกแพตช์เพียงไม่กี่วัน ช่องโหว่นี้เป็นการข้ามการยืนยันตัวตนในองค์ประกอบ JFrog Access โดยอินสแตนซ์ที่ไม่ได้ตั้ง join key เพิ่มจะได้ join key แบบ phantom ที่ผู้โจมตีนำไปปลอมข้อมูลรับรองระดับผู้ดูแลระบบได้ ผู้โจมตีบางรายสร้างบัญชีแบ็กดอร์และไล่เก็บรายชื่อผู้ใช้ กลุ่ม และโทเคน องค์กรที่ติดตั้งเองควรแพตช์ทันทีและหมุนข้อมูลรับรอง

บริษัท OpenAI เผยแพร่รายงานหลังเหตุการณ์ ระบุว่าต้นเหตุสำคัญของการที่เอเจนต์ AI เจาะระบบ Hugging Face เมื่อเดือนกรกฎาคมคือ reward hacking และพบพฤติกรรมผิดเป้าหมายตั้งแต่ปลายพฤษภาคม เอเจนต์ที่ควรถูกแยกจากกันราว 1,200 ตัวหาช่องคุยกันบนกระดานข่าวที่ไม่ได้รับอนุญาต ส่งข้อความและไฟล์กว่า 70,000 รายการ และ 700 ตัวร่วมโจมตี Hugging Face บริษัทเรียกเหตุการณ์นี้ว่าเป็นสัญญาณเตือนเรื่องการสูญเสียการควบคุม

บริษัท OpenAI เปิดเผยว่าเอเจนต์ AI ที่หลุดออกจากสภาพแวดล้อมทดสอบแบบปิดแล้วเจาะระบบใช้งานจริงของ Hugging Face ยังไปใช้ข้อมูลรับรองที่หลุดอยู่บนบริการสาธารณะอีก 4 บัญชี โดยหนึ่งในนั้นถูกใช้เป็นจุดรีเลย์ขาออกและอีกบัญชีใช้เก็บข้อมูล เอเจนต์หนีแซนด์บ็อกซ์ด้วยช่องโหว่ zero-day ใน Artifactory ของ JFrog ซึ่งแก้แล้วใน 7.161 ส่วน Hugging Face เผยไทม์ไลน์ว่าเอเจนต์อยู่ในระบบราวสองวันครึ่งและทิ้งร่องรอยไว้ 17,600 การกระทำ