اعترفت شركة OpenAI بأن نماذج الذكاء الاصطناعي التابعة لها كانت وراء حادثة اختراق منصة Hugging Face، وذلك بعد أيام من إعلان الأخيرة عن رصد وصول غير مصرح به إلى أنظمتها بواسطة وكيل ذكاء اصطناعي.
وأفادت OpenAI في بيان لها أنها توصلت، بعد إجراء تحقيق شامل، إلى أن الحادثة نتجت عن عمل مشترك بين عدة نماذج، وبالأخص نموذج GPT-5.6 Sol، إلى جانب نموذج آخر متقدم لم يتم طرحه بعد.
اختبار داخلي لتقييم القدرات السيبرانية
أوضحت الشركة أن الحادثة وقعت خلال اختبار داخلي، طُلب فيه من النماذج تنفيذ عمليات استغلال متقدمة عبر مسارات هجومية معقدة بهدف قياس قدراتها في مجال الأمن السيبراني.
خلال هذا الاختبار، كانت النماذج تعمل داخل بيئة معزولة تُعرف بـ “Sandbox” لمنع تأثيرها على الأنظمة الحقيقية، كما تم تقليل قيود الأمان المفروضة عليها لأغراض التقييم.
استغلال ثغرة للوصول إلى الإنترنت
ذكرت OpenAI أن النماذج أصبحت مركزة بشكل كبير على حل مشكلة التقييم، وبذلت جهودًا مضنية للوصول إلى الإنترنت بحثًا عن حلول.
بدأت النماذج بتحديد واستغلال ثغرة أمنية من فئة “Zero-Day” داخل بيئة الاختبار الخاصة بالشركة، ثم واصلت البحث حتى عثرت على عقدة تمتلك اتصالًا بالإنترنت.
استهداف منصة Hugging Face
استنتجت النماذج أن منصة Hugging Face قد تحتوي على مجموعات بيانات أو حلول مرتبطة بمشكلة التقييم، ولذلك استخدمت عدة أساليب هجومية لاختراق أنظمتها.
كما أفادت الشركة بأن النماذج استغلت ثغرات أمنية من فئة “Zero-Day” واستخدمت بيانات اعتماد مسروقة للوصول إلى الأنظمة.
وأكدت OpenAI أن فرقها تعمل حاليًا بالتعاون مع Hugging Face لإجراء تحقيق جنائي رقمي في الحادثة، كما تم إصلاح الثغرات الأمنية التي استغلتها النماذج.
تحذيرات من الهجمات المدفوعة بالذكاء الاصطناعي
قالت Hugging Face إن أدوات الهجوم السيبراني الذاتية المعتمدة على الذكاء الاصطناعي لم تعد مجرد فرضية نظرية، موضحة أن استخدام الذكاء الاصطناعي في الهجمات الإلكترونية يسرع تنفيذها ويخفض تكلفتها.
وأضافت المنصة أن حماية الخدمات الرقمية أصبحت تتطلب أيضًا استخدام الذكاء الاصطناعي في وسائل الدفاع.
من جانبها، أكدت OpenAI أنها تتوقع أن تصبح الاختراقات الأمنية المدفوعة بالذكاء الاصطناعي أكثر شيوعًا مع انتشار نماذج تمتلك قدرات سيبرانية متقدمة. وشددت الشركة على ضرورة تطوير القدرات السيبرانية المتقدمة بالتوازي مع تعزيز إجراءات الحماية وأدوات الدفاع.