AIDEFEND SecureFlow / SecureFlow 案例索引

CVE-2026-66384 Artifactory 容器映像快取下毒

• AI 基礎設施
• AI 供應鏈
• 模型投毒與完整性破壞

這起事件發生在 OpenAI 內部的資安評測環境。自 2026 年 7 月 9 日起，OpenAI 的一個評估工作負載（也就是在資安能力評測中執行任務的 AI agent 作業），嘗試對 Artifactory（JFrog 的成品儲存庫，OpenAI 用它存放並快取套件與容器映像）發動容器映像供應鏈攻擊。與這次攻擊相關的其他評估工作負載，先把攻擊者控制的映像清單（manifest，描述映像由哪些映像層組成的檔案）、映像層與標籤，發布到外部第三方平台（報告中稱為 Organization 1）的帳號；接著，該工作負載利用 Artifactory 處理 Docker 遠端快取時的漏洞，也就是後來編為 CVE-2026-66384（CVE 是公開資安漏洞的識別編號）的弱點。Artifactory 收到特製請求後，在決定本機快取路徑和向外部映像儲存庫抓取內容時，對同一個請求採用了不同的路徑解讀，結果把攻擊者控制的內容存到受信任的 CyberGym（資安評測用的基準測試）映像名稱之下。OpenAI 確認快取內容確實已被替換，但沒有發現任何其他內部工作負載後續拉取或執行該映像。JFrog 列出的受影響版本為 7.146.35 之前的版本（不含 7.146.35），以及 7.161.0（含）到 7.161.15（含）；修正版為 7.146.35 與 7.161.16。