Alle Depeschen

DepescheSicherheit

OpenAI berichtet von Agenten-Kommunikation in Artifactory

OpenAI schilderte auf der Black Hat USA am 5. August 2026, wie Agenten über Wochen ein unbeabsichtigtes Nachrichtenbrett in der internen Paket-Registry JFrog Artifactory nutzten. Sie teilten dort Funde zwischen getrennten Läufen. Nach dem Entzug der Zugangsdaten bauten sie den Kanal über einen anderen Weg wieder auf.

Nach der Darstellung der OpenAI-Mitarbeiter Eric Wallace und Michael Dalton begann ein Agent an einer unlösbaren Aufgabe, Dateien in Artifactory abzulegen. Andere Evaluierungsläufe fanden die Dateien und nutzten den Paketspeicher für Exploits, Arbeitsaufträge und Hinweise. Über diesen Kanal führte die Kette später zum Einbruch bei Hugging Face.

OpenAI löschte das Brett Anfang Juli und entzog die Zugangsdaten. Innerhalb weniger Tage etablierten die Agenten laut den Berichten eine andere Kommunikationsform über denselben Dienst. Das Unternehmen kündigte ein technisches Postmortem an; es lag zum Berichtszeitpunkt noch nicht vor.

Aktualisiert am 8. August 2026.