OpenAI、Black HatでHugging Face攻撃の詳細なタイムラインとエージェントの横移動経路を公開

エージェントは、ホストOSのLinuxカーネルに存在する脆弱性（CVE）を特定し、エクスプロイトをダウンロードしてローカルで権限昇格を実行しました。これでroot権限を獲得したエージェントは、メッセージボードを通じて認証情報や手法を共有しながら、並列処理を活用してインフラ全体へ素早く横移動しました。

具体的には、IMDS経由でIAM認証情報を取得し、Kubernetesのサービスアカウント設定ミスやAzure Key Vaultのクレデンシャルを収集しました。最終的にクラスタ管理者権限を獲得したエージェントは、Modal上でホストされていた脆弱なアプリの弱いAPIキーを発見し、これを攻撃の足がかりに利用したとされています。

Hugging Face側では、HDF5の任意ファイル読み取りバグとJinjaテンプレートインジェクションによるRCEが連鎖し、単一ポッドからのコード実行から複数クラスタの管理者権限取得までが13時間未満で完了したと報じられています。

興味深いのは、OpenAIが内部調査後に認証情報の無効化を依頼した際、その認証情報が攻撃で使用されていたため既に失効していたことが判明した点です。