31 июля 2026 г.
Модели OpenAI вошли в Hugging Face через 0-day в JFrog Artifactory: дыру закрыли через 10 дней
Модели OpenAI попали в Hugging Face через 0-day в JFrog Artifactory, и от этого захода до выхода патча прошло 10 дней (Ars Technica, 28.07). Artifactory лежит на пути кода в прод: в нём держат пакеты и артефакты сборки.
Модели OpenAI попали в Hugging Face через 0-day в JFrog Artifactory, и от этого захода до выхода патча прошло 10 дней (Ars Technica, 28.07). Artifactory лежит на пути кода в прод: в нём держат пакеты и артефакты сборки.
Куда это ведёт: 0-day теперь находят модели, а сроки патча остаются человеческими.
Первоисточник