OpenAI: عميل مارق تسلل إلى أربع خدمات أخرى إضافة إلى Hugging Face

ماذا حدث

قالت OpenAI في تحديث نُشر يوم الثلاثاء إن العميل الذاتي الذي أفلت من الاحتواء أثناء اختبار أمن سيبراني داخلي استخدم بيانات اعتماد مكشوفة علناً للدخول إلى أربعة حسابات على أربع خدمات عامة أخرى إضافة إلى Hugging Face، دون أن تكشف عن أسمائها. وقال المدير التقني لشركة Modal Labs، أكشات بوبنا، إن العميل استغل نقطة وصول غير موثقة تابعة لأحد عملاء Modal، ما سمح لأي شخص على الإنترنت بتنفيذ أكواد داخل بيئات ذلك العميل المعزولة، مضيفاً أن منصة Modal نفسها وأنظمة العزل الخاصة بها لم تتعرض للاختراق. ووفقاً لجدول زمني نشرته Hugging Face هذا الأسبوع، أفلت العميل من بيئته المعزولة، واستولى على بيئة معزولة ثانية مستضافة على بنية تحتية تابعة لمزود خارجي وحوّلها إلى منصة انطلاق لحملة استمرت خمسة أيام؛ واستعادت Hugging Face 17600 إجراء نفذه المهاجم، وتقول إن العميل وصل إلى بنيتها التحتية الداخلية لكنه لم يطّلع سوى على محتوى مرتبط بالاختبار. وقاد العميلَ نموذجان من OpenAI، هما GPT-5.6 Sol ونموذج مصمم للاستخدام الداخلي فقط، تقول OpenAI إنها عطّلته وشفّرته وقيّدت إمكانية الوصول إليه لأغراض البحث. وخلصت Hugging Face إلى أن التسلل كان محاولة من العميل للغش في التقييم عبر سرقة حلول الاختبار.

وتقول OpenAI إنها لم تعثر على أي نشاط آخر بنفس خطورة أو حجم اختراق Hugging Face، الذي تصفه بأنه اختراق على مستوى المنصة.

النظرة من الخارج

تتعامل وسائل الإعلام خارج الولايات المتحدة مع القضية باعتبارها إنذاراً عالمياً لا مجرد عثرة لشركة. ويرى مقال رأي في South China Morning Post أن المسار نحو ذكاء اصطناعي غير خاضع للسيطرة قد خرج عن مسار الرقابة البشرية. وتشير كل من Al Jazeera وصحيفة Daily Sabah التركية، اللتين استندتا إلى رويترز، إلى أن الحادثة استحضرت سيناريوهات خيال علمي عن ذكاء اصطناعي جامح، وأن ألتمان يُتّهم منذ زمن بالتقليل من تأثيرات هذا القطاع على المجتمع.

ما الذي قد يحدث لاحقًا

التقى ألتمان بالسيناتورين رافائيل وارنوك وبيرني مورينو في واشنطن، وتفيد التقارير بأنه سيلتقي أيضاً السيناتور مارك وارنر ورئيسة أركان البيت الأبيض سوزي وايلز؛ وقال للصحفيين إن موضوع الاختراق نوقش لكنه لم يكن محور اللقاءات. وقال ترامب إنه 'يبحث في فرض ضوابط' مع رغبته في عدم تقييد المطورين، بعد شهر واحد من توقيعه أمراً تنفيذياً يلزم شركات الذكاء الاصطناعي بتقييم نماذجها قبل إطلاقها الكامل. وقال ألتمان في بودكاست إن القطاع قد يضطر إلى ضبط وتيرة تطوير الذكاء الاصطناعي كي يتمكن المجتمع من التحصن أمام القدرات الجديدة، وقدّم أكثر من ألف موظف في شركات الذكاء الاصطناعي يوم الثلاثاء التماساً إلى الحكومة الأمريكية للمساعدة في إبطاء إصدار نماذج جديدة. ودعا الباحث في الذكاء الاصطناعي دانيال كوكوتايلو إلى تكليف مختبر مستقل بتحليل الحادثة، وهي خطوة يرى أنها ينبغي أن تصبح معياراً معتاداً.