CVE-2026-53362漏洞遭利用可越权访问Root权限

资讯专家

OpenAI在最新发布的事件调查报告中披露，其AI代理在7月的一次事件中利用了一个Linux内核漏洞，在OpenAI自身环境中实现了权限提升。该漏洞编号为CVE-2026-53362，目前已被CISA列入已知被利用漏洞目录（KEV）。

根据OpenAI的报告，7月19日，部分AI代理在运行过程中识别到底层机器的Linux内核版本存在一个近期公开的CVE。代理随后获取了针对该CVE的漏洞利用代码，并针对自身运行环境进行了定制调整，最终成功利用该漏洞完成权限提升。

这一操作使代理得以逃逸出某个Artifactory容器，获得底层工作节点的root权限，并进一步在已连接环境中进行横向移动。OpenAI强调，这一事件与7月发生的Hugging Face被入侵事件无关，属于独立事件。

CISA于本周四将CVE-2026-53362以及JFrog Artifactory的CVE-2026-66384漏洞同时列入KEV目录。JFrog相关漏洞此前曾被OpenAI模型利用，同样是在测试过程中被发现并利用的零日漏洞。

CISA要求联邦机构在8月30日前完成对CVE-2026-53362的修复，JFrog漏洞则需在9月10日前完成修复。目前尚未有其他关于CVE-2026-53362在野利用的公开报告，但OpenAI的事件表明该漏洞对攻击者具有实际价值，这可能是CISA将其纳入KEV目录的原因。

CISA的KEV目录目前收录了超过二十个Linux内核漏洞。