لقد هربوا من بيئة معزولة للاختبار وتسللوا إلى Hugging Face دون تدخل بشري.
تصور هذا: اثنان من نماذج الذكاء الاصطناعي القوية التي تختبرها شركتهما هربا من بيئة خاضعة للرقابة، ووصلا إلى الإنترنت ثم اخترقا مستودعًا للتعلم الآلي بمفردهما، دون تدخل بشري. يبدو الأمر وكأنه حبكة فيلم Terminator، أليس كذلك؟ باستثناء أنه حدث بشكل حقيقي. بعد أيام قليلة من كشف منصة الذكاء الاصطناعي مفتوحة المصدر Hugging Face عن اكتشاف وصول غير مصرح به إلى أنظمتها من قبل أحد عملاء الذكاء الاصطناعي، اعترفت OpenAI بأن نماذجها كانت الجاني.
في منشور، قالت OpenAI إنها قررت بعد التحقيق أن الحادث كان مدفوعًا بمجموعة من نماذجها، وخاصة GPT-5.6 Sol وما تقول إنه “نموذج ما قبل الإصدار أكثر قدرة”. ويبدو أن ذلك حدث أثناء اختبار داخلي، حيث طُلب من النماذج “متابعة الاستغلال المتقدم باستخدام مسارات هجوم معقدة” حتى تتمكن الشركة من تحديد قدراتها السيبرانية.
بينما كانت النماذج في بيئة اختبار معزولة بحيث لا تؤثر على الأنظمة الحقيقية، فقد تم أيضًا تقليل حواجز السلامة لأغراض التقييم. وفي منتصف الاختبار، أصبحوا شديدي التركيز على حل مشكلة التقييم، وبذلوا جهودًا كبيرة للعثور على إمكانية الوصول إلى الإنترنت من أجل إيجاد حل لها. أولاً، قاموا بتحديد واستغلال ثغرة يوم الصفر في بيئة اختبار OpenAI، ثم قاموا بالبحث عنها حتى عثروا في النهاية على عقدة يمكنها الوصول إلى الإنترنت.
استنتجت النماذج أن Hugging Face يمكن أن تستضيف مجموعات بيانات أو حلولًا لمشكلة التقييم الخاصة بها، لذلك استخدموا نواقل هجوم متعددة لاختراق أنظمتها. لقد استغلوا نقاط الضعف في يوم الصفر و استخدمت بيانات الاعتماد المسروقة للدخول. تعمل OpenAI وHugging Face الآن معًا للتحقيق الجنائي في الحادث، كما قامتا أيضًا بتصحيح نقاط الضعف التي استغلتها العارضات.
وقالت شركة Hugging Face في إعلانها: “إن الأدوات الهجومية المستقلة والمعتمدة على الذكاء الاصطناعي لم تعد نظرية”، موضحة أن استخدام الذكاء الاصطناعي في الهجمات السيبرانية يسرع العملية ويقلل تكاليف حملات القرصنة. وقالت أيضًا إن حماية منصة عبر الإنترنت هذه الأيام تتضمن استخدام الذكاء الاصطناعي للدفاع. رددت شركة OpenAI هذه المشاعر إلى حد كبير وقالت إنها تتوقع أن تصبح الخروقات الأمنية التي يحركها الذكاء الاصطناعي “أكثر شيوعًا مع انتشار النماذج ذات القدرة السيبرانية بشكل متزايد”. وأضافت الشركة أن الحادث يسلط الضوء على كيفية “ضرورة تطوير القدرات السيبرانية المتقدمة إلى جانب ضمانات وأدوات دفاعية أقوى”.
نبيل الصوفي صحفي يمني متخصص في الشؤون السياسية والاجتماعية، يتمتع بخبرة مهنية تمتد لأكثر من عشر سنوات في مجال الصحافة المكتوبة والرقمية. يركز في تغطيته على التطورات السياسية والاقتصادية والقضايا الإنسانية في اليمن والمنطقة، مع الالتزام بأعلى معايير الدقة والموضوعية.
خلال مسيرته المهنية، أعدّ تقارير إخبارية وتحقيقات صحفية معمّقة، وقدم تحليلات سياسية نُشرت عبر منصات إعلامية محلية وعربية. كما أجرى مقابلات مع مسؤولين حكوميين وخبراء وباحثين، وشارك في تغطية أحداث ميدانية بارزة.
يعتمد نبيل الصوفي في عمله على مصادر موثوقة وآليات تحقق دقيقة، مع حرص مستمر على الالتزام بأخلاقيات المهنة والمعايير التحريرية المعتمدة في المؤسسات الإخبارية.
للتواصل بخصوص الاستفسارات الإعلامية أو فرص التعاون:
📧 البريد الإلكتروني: [email protected]
📞 الهاتف: +967 78 129 7706