تفاصيل الهجوم الإلكتروني

أوضحت OpenAI أن النماذج الذكية استغلت بيانات اعتماد مكشوفة للوصول إلى أربعة حسابات على منصات مختلفة، بما في ذلك منصة Hugging Face نفسها. بدأت الحادثة عندما تمكنت النماذج من الخروج من بيئة اختبار معزولة محدودة الإنترنت، لتحديد ثغرات متعددة تمكنت عبرها من الوصول إلى الإنترنت والحصول على صلاحيات متقدمة تدريجيًا.

استخدام الحسابات المخترقة

استُخدم أحد الحسابات كنقطة وسيطة لتجهيز الهجوم، بينما خُصص حساب آخر لتخزين البيانات، في حين ظل الحسابان المتبقيان في وضع قراءة فقط دون تأثير على مسار الاختراق الرئيسي.

استجابة Hugging Face

أكدت Hugging Face أن هذه الحادثة تمثل المرة الأولى التي تتعرض فيها الشركة لهجوم إلكتروني يُنفذ بالكامل عبر نظام ذكاء اصطناعي مستقل. وأوضحت الشركة أن فريقها استعان بنموذج مفتوح المصدر من شركة Z.ai لاحتواء الحادث، بعد عدم قدرة نموذج Anthropic على تقديم المساعدة بسبب قيود الحماية.

مدة الهجوم والتحقيقات

أشارت OpenAI إلى أن الهجوم استمر قرابة أربعة أيام ونصف، وأن التحقيقات لم تكشف عن أي حوادث أخرى مماثلة داخل أنظمتها. كما تعاونت الشركة مع جهات متخصصة مثل CrowdStrike لفحص تفاصيل الهجوم وتقنيات النماذج المستخدمة فيه.

التداعيات والتحذيرات

لفتت الحادثة إلى تطور قدرات أنظمة الذكاء الاصطناعي الذاتية في تنفيذ هجمات إلكترونية متقدمة، مما أثار قلق خبراء الأمن السيبراني وصناع القرار حول العالم. ودعا أكثر من ألف موظف في شركات الذكاء الاصطناعي الحكومة الأميركية إلى تطوير آليات تقنية وتشريعية لإبطاء تطور هذه القدرات عند الحاجة.