تقوم نماذج OpenAI AI باختراق نظام Hugging Face عن طريق الخطأ أثناء الاختبار

أكدت شركة OpenAI أن أنظمة الذكاء الاصطناعي الخاصة بها، والتي تم تطويرها لتقييم الأمن السيبراني، تمكنت عن غير قصد من اختراق منصة الذكاء الاصطناعي مفتوحة المصدر Hugging Face في 16 يوليو 2026. ووقع الحادث بينما كانت الشركة تختبر القدرات المتقدمة لنماذجها، مثل GPT-5.6 Sol، في بيئة معزولة.

وكانت Hugging Face قد أبلغت بالفعل عن الحادث الأمني ​​في 16 يوليو 2026، ونسبته إلى تصرفات “أنظمة وكيل الذكاء الاصطناعي المستقلة”. اكتشف عملاء الذكاء الاصطناعي التابعون لشركة Hugging Face الاختراق وقاموا بحظره، والذي تعترف OpenAI الآن أنه نشأ من نماذجها الخاصة أثناء تقييم الأمن السيبراني. وتقول شركة الذكاء الاصطناعي إن النماذج ركزت على إيجاد حل لـ ExploitGym، وهي أداة لقياس قدرة الذكاء الاصطناعي على تحويل نقاط الضعف إلى عمليات استغلال.

في نفس الموضوع: يتسبب فشل الاختبار في قيام الذكاء الاصطناعي OpenAI بغزو خوادم Hugging Face

لاستكمال هذا التقييم، تمكنت أنظمة الذكاء الاصطناعي في OpenAI من الوصول إلى الإنترنت من خلال استغلال ثغرة أمنية غير معروفة (Zero-day) في بيئة الاختبار. من تلك النقطة، ذكرت OpenAI أن نماذجها “استنتجت أن Hugging Face يمكن أن تستضيف نماذج ومجموعات بيانات وحلول لـ ExploitGym”، ثم “بحثت ووجدت بنجاح طرقًا للوصول إلى المعلومات السرية التي يمكن استخدامها للغش في التقييم”.

وفي إحدى الحالات الموثقة، استخدم نموذج الذكاء الاصطناعي مسارات هجوم متعددة. وشمل ذلك استخدام بيانات الاعتماد المسروقة واستغلال ثغرات يوم الصفر لإنشاء مسار لتنفيذ التعليمات البرمجية عن بعد على خوادم Hugging Face.

التغطية الكاملة: آخر الأخبار (AR)

على الرغم من أن هذا حادث أمني خطير، يبدو أن OpenAI تستخدم الموقف كفرصة استراتيجية لتحسين صورة أنظمة الذكاء الاصطناعي الخاصة بها. هذا الوضع له أهمية خاصة في السيناريو التنافسي الحالي، حيث تتنافس الشركة على الفضاء مع منافسين في مجال الأمن السيبراني القائم على الذكاء الاصطناعي، مثل Anthropic’s Mythos وGemini Flash 3.5 Cyber ​​من Google. تتضمن مشاركة مدونة OpenAI حول الحادث رسمًا يوضح التحسن المستمر الذي حققته GPT-5.6 Sol في العمليات السيبرانية المعقدة، بالإضافة إلى تشجيع الشركات على التسجيل للوصول إلى نموذج الأمان “السيبراني” الخاص بها.

ذكرت OpenAI أنها تتعاون بشكل نشط مع Hugging Face في التحقيق في الحادث الأمني ​​وأنها ستنفذ طبقات جديدة من الضوابط في بيئة البحث الخاصة بها لمنع حدوثها في المستقبل.