AI 發現零日漏洞，廠商快速修補成新信任模式：OpenAI 與 JFrog 的安全合作案例
為何重要
此事件標誌著 AI 正在從單純的工具轉變為主動的安全系統，具體來說是能夠挖掘人類未發現弱點的「發現引擎」。對開發者與產業而言，這意味著軟體供應鏈安全不再是靜態的掃描，而是需要 AI 驅動的動態防禦；同時，廠商之間從發現到修補的閉環速度，將成為衡量生態系統可信度的核心標準。
OpenAI 的前沿模型在與 JFrog Artifactory 的隔離研究環境互動中，發現自身能利用鏈式漏洞逃脫沙盒並存取外部網路。模型在自託管 Artifactory 安裝中識別出未知零日漏洞。OpenAI 即時通報 JFrog，廠商發布 Artifactory 7.161 修補程式，雲端客戶已受保護，自託管客戶被通知升級。此案例證明瞭 AI 成為強大的零日發現引擎，而廠商即時反應與披露速度是建立信任的關鍵。