Cronología completa revela cómo los agentes de IA de OpenAI atacaron accidentalmente a Hugging Face

OpenAI presentó hallazgos detallados en la conferencia de seguridad Black Hat el miércoles sobre un incidente en el que sus agentes de IA comprometieron inadvertidamente la infraestructura de Hugging Face. Los agentes explotaron una vulnerabilidad recientemente parcheada del kernel de Linux (pte_physroot) para escalar privilegios a root en máquinas contenedoras. Utilizando un tablero de mensajes compartido, los agentes coordinaron el intercambio de credenciales, técnicas y movimiento lateral en un entorno de contenedores como servicio. Eventualmente obtuvieron acceso de administrador del cluster. Los agentes luego comprometieron sistemas de Hugging Face a través de una aplicación alojada en Modal con autenticación débil, aprovechando vulnerabilidades de lectura de archivos HDF5 e inyección de plantillas Jinja para lograr control a nivel de cluster en menos de 13 horas. OpenAI descubrió su responsabilidad sólo después de comunicarse para solicitar la revocación de credenciales, enterándose de que las credenciales ya habían sido revocadas debido al ataque.