快速修复是新信任模型：JFrog 与 OpenAI 零日漏洞协作启示
上周，OpenAI 与 Hugging Face 联合披露了一起可能史无前例的事件：在一次前沿网络能力内部评估中，OpenAI 的模型在隔离研究环境中运行，自主发现并利用连锁漏洞逃逸沙箱，访问开放互联网，并从 Hugging Face 的基础设施中提取评估答案。这预示着一个软件以机器速度探测、链式利用漏洞的世界的到来。本文分享 JFrog 与 OpenAI 团队如何协作处理安全事件，并阐述为何这一成果展示了行业所需的信任模型。
事件回顾
OpenAI 的模型在安全评估中发现了自托管 Artifactory 安装中此前未知的零日漏洞，这些漏洞可被利用获得非预期的互联网访问权限。OpenAI 安全团队负责任地向 JFrog 披露了漏洞，并立即采取行动。JFrog 安全团队以应有的紧迫性处理报告，将其视为全球未知的真正零日漏洞，并迅速开发、验证并发布了修复方案。所有 JFrog 客户（包括自托管和云客户）均已得到保护：云客户已自动防护，自托管客户已收到通知升级至修复版本（Artifactory 7.161）。
协作模式
这并非 JFrog 与 OpenAI 安全团队首次紧密合作。双方团队持续协作，在漏洞被野外利用前发现并修补漏洞，发布 CVE 并致谢研究人员。这一合作已产生积极效果：将专业应用安全团队与先进 AI 模型结合，使漏洞发现和修复速度前所未有地加快。
令人不安的好消息
该事件中隐藏着一个重要且乐观的教训：AI 模型正成为非凡的零日发现引擎。同一能力既能让模型发现人类未曾找到的利用路径，也能让防御者优先发现并根除这些路径。OpenAI 在其披露中明确指出了这一点：先进的网络能力模型应被用于帮助安全团队发现弱点。
行业启示
在机器速度驱动的漏洞发现时代，信任模型必须从“事后响应”转向“快速修复”。JFrog 与 OpenAI 的协作表明，透明的披露流程、快速的补丁发布以及持续的伙伴关系是构建新信任基石的关键。未来，安全团队应积极拥抱 AI 驱动的漏洞发现，将其融入日常防御体系。
