{"id":1818,"date":"2026-07-29T00:08:47","date_gmt":"2026-07-29T00:08:47","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/29\/jfrog-confirma-que-los-modelos-openai-explotaron-el-dia-cero-artificial-antes-de-abrazar-la-violacion-de-la-cara-cyberdefensa-mx\/"},"modified":"2026-07-29T00:08:47","modified_gmt":"2026-07-29T00:08:47","slug":"jfrog-confirma-que-los-modelos-openai-explotaron-el-dia-cero-artificial-antes-de-abrazar-la-violacion-de-la-cara-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/29\/jfrog-confirma-que-los-modelos-openai-explotaron-el-dia-cero-artificial-antes-de-abrazar-la-violacion-de-la-cara-cyberdefensa-mx\/","title":{"rendered":"JFrog confirma que los modelos OpenAI explotaron el d\u00eda cero artificial antes de abrazar la violaci\u00f3n de la cara \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

JFrog ha confirmado que los modelos OpenAI explotaron un d\u00eda cero en sistemas autohospedados. Artifactorio <\/strong>mientras intenta llegar a Internet abierto desde un entorno de evaluaci\u00f3n sellado.<\/p>\n

Artifactory es el administrador de repositorios de software de JFrog. OpenAI dice que los modelos luego aumentaron los privilegios y se movieron lateralmente hasta llegar a un nodo conectado a Internet. JFrog dice que desde entonces ha desarrollado y lanzado correcciones para clientes autohospedados y en la nube.<\/p>\n

El exploit Artifactory ocurri\u00f3 dentro del entorno de OpenAI. OpenAI dice que una ruta de ataque separada lleg\u00f3 m\u00e1s tarde a los sistemas de Hugging Face. JFrog afirma que sus clientes de la nube ya est\u00e1n protegidos. Los usuarios autohospedados deben revisar el Notas de la versi\u00f3n artificial<\/a> y pasar a la compilaci\u00f3n de reparaci\u00f3n para su rama mantenida.<\/p>\n

El 27 de julio se publicaron varios registros CVE de Artifactory con rangos de versiones afectadas y umbrales de versi\u00f3n fijos, pero ni JFrog ni OpenAI han dicho si alguno de esos registros corresponde a las vulnerabilidades utilizadas durante la evaluaci\u00f3n.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Al menos tres de esos registros, CVE-2026-65618, CVE-2026-65923 y CVE-2026-66018, dan cr\u00e9dito a los investigadores de OpenAI.<\/p>\n

Los registros no asignan ning\u00fan CVE al incidente, no identifican el acceso requerido antes de la explotaci\u00f3n ni explican por qu\u00e9 OpenAI se refiere a un proxy de d\u00eda cero mientras que JFrog se refiere a m\u00faltiples vulnerabilidades.<\/p>\n

El incidente comenz\u00f3 como una de las pruebas de capacidad cibern\u00e9tica de OpenAI. OpenAI dijo<\/a> La evaluaci\u00f3n de ExploitGym se realiz\u00f3 sin los clasificadores de producci\u00f3n que normalmente bloquean la actividad cibern\u00e9tica de alto riesgo. GPT-5.6 Sol y un modelo de prelanzamiento m\u00e1s capaz tambi\u00e9n se ejecutaron con rechazos cibern\u00e9ticos reducidos.<\/p>\n

OpenAI dijo que la \u00fanica ruta de red del entorno sellado era un proxy y cach\u00e9 de registro de paquetes alojado internamente, que JFrog identific\u00f3 m\u00e1s tarde como Artifactorio<\/strong>. Los modelos utilizaron importantes recursos inform\u00e1ticos para buscar una salida.<\/p>\n

OpenAI dice que los modelos aumentaron los privilegios y se movieron lateralmente hasta que alcanzaron un nodo con acceso abierto a Internet, luego infirieron que Hugging Face podr\u00eda albergar modelos, conjuntos de datos o soluciones de ExploitGym. La compa\u00f1\u00eda dijo que los modelos finalmente obtuvieron soluciones de prueba directamente de la base de datos de producci\u00f3n de Hugging Face.<\/p>\n

En un ejemplo descrito por OpenAI, un modelo utiliz\u00f3 credenciales robadas y m\u00e1s d\u00edas cero para encontrar una ruta de ejecuci\u00f3n remota de c\u00f3digo en los servidores de Hugging Face. Hugging Face revel\u00f3 la intrusi\u00f3n el 16 de julio sin saber qu\u00e9 modelo estaba detr\u00e1s.<\/p>\n

Ni OpenAI ni Hugging Face explican c\u00f3mo ese ejemplo de RCE se relaciona con la cuenta de acceso inicial de Hugging Face a trav\u00e9s de la ejecuci\u00f3n de un conjunto de datos malicioso.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

JFrog present\u00f3 su cuenta en un publicaci\u00f3n de blog<\/a> por el director de tecnolog\u00eda, Yoav Landman. La compa\u00f1\u00eda dijo que el equipo de seguridad de OpenAI revel\u00f3 los hallazgos, despu\u00e9s de lo cual desarroll\u00f3, valid\u00f3 y public\u00f3 correcciones para implementaciones en la nube y autohospedadas. Landman enmarc\u00f3 el episodio en torno a la velocidad de respuesta: un d\u00eda cero encontrado por un modelo y dejado reposar durante semanas, escribi\u00f3, es \u00abun regalo para los atacantes\u00bb.<\/p>\n

JFrog no ha revelado el n\u00famero exacto de vulnerabilidades de Artifactory utilizadas, los ID de CVE correspondientes, los permisos disponibles antes de la explotaci\u00f3n o la versi\u00f3n de Artifactory que se ejecuta dentro de OpenAI. Tampoco ha dicho si alguna de las fallas fue explotada fuera de la evaluaci\u00f3n controlada.<\/p>\n

OpenAI calific\u00f3 el episodio como un \u00abincidente cibern\u00e9tico sin precedentes\u00bb. Dijo que agreg\u00f3 Hugging Face a su programa de acceso confiable y que todav\u00eda est\u00e1 investigando junto con la compa\u00f1\u00eda.<\/p>\n

The Hacker News se comunic\u00f3 con JFrog para obtener m\u00e1s detalles y actualizar\u00e1 esta historia si recibe una respuesta.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

JFrog ha confirmado que los modelos OpenAI explotaron un d\u00eda cero en sistemas autohospedados. Artifactorio mientras intenta llegar a Internet abierto desde un entorno de evaluaci\u00f3n sellado. Artifactory es el administrador de repositorios de software de JFrog. OpenAI dice que los modelos luego aumentaron los privilegios y se movieron lateralmente hasta llegar a un nodo […]<\/p>\n","protected":false},"author":1,"featured_media":1379,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[2400,289,708,2150,146,343,24,145,1564,4127,52,2993,600,1069],"class_list":["post-1818","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-abrazar","tag-antes","tag-artificial","tag-cara","tag-cero","tag-confirma","tag-cyberdefensa-mx","tag-dia","tag-explotaron","tag-jfrog","tag-los","tag-modelos","tag-openai","tag-violacion"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1818","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1818"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1818\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1379"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1818"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1818"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1818"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}