اخترق عميل Rogue AI من OpenAI أكثر من مجرد معانقة الوجه
يقتبس قارئ مجهول تقريرًا من Wired: قال OpenAI يوم الثلاثاء إن عميل الذكاء الاصطناعي المارق الذي اخترق منصة Hugging Face اخترق أيضًا العديد من حسابات وخدمات الطرف الثالث كجزء من الهجوم. أصبح من الواضح الآن أن الحادث الأمني غير المسبوق، الذي نشأ أثناء اختبار داخلي لأحدث نماذج الذكاء الاصطناعي من OpenAI، كان أكثر اتساعًا مما كشفت عنه الشركة في البداية. وفي منشور مدونة محدث، قالت OpenAI إن المراجعة المستمرة للحادث كشفت أن “أربعة حسابات” مرتبطة بـ “الخدمات المتاحة للجمهور” تم استخدامها من قبل وكيل الذكاء الاصطناعي كجزء من جهد أكبر لاختراق Hugging Face. ويبدو أن العميل المارق عثر على بيانات الاعتماد التي تم الكشف عنها على شبكة الإنترنت المفتوحة واستخدمها لاقتحام الحسابات. ولم تكشف OpenAI عن الشركات أو المنظمات التي تنتمي إليها الحسابات، لكنها أشارت إلى أنها لم تتأثر “بمستوى خطورة أو حجم ما شاركناه فيما يتعلق بـ Hugging Face”. وقالت الشركة إن أحد الحسابات الإضافية التي اخترقها وكيل OpenAI تم استخدامه كـ “مسار ترحيل خارجي ومسار انطلاق”، ربما لإخفاء مصدر الهجوم على Hugging Face. استخدم عميل OpenAI المارق أيضًا حسابًا آخر لتخزين البيانات للمساعدة في الاختراق. ذكرت رويترز يوم الثلاثاء أن أحد عملاء شركة Modal، وهي الشركة التي تقدم البنية التحتية البرمجية للتدريب وتشغيل خدمات الذكاء الاصطناعي، كان أحد الكيانات التي تم اختراقها من قبل وكيل OpenAI. في تصريح لـ WIRED، أكد Akshat Bubna، كبير مسؤولي التكنولوجيا في Modal، أن وكيل OpenAI استغل ثغرة أمنية في أحد قواعد التعليمات البرمجية لعملائه، والتي كانت تعمل على البنية التحتية لـ Modal. ومع ذلك، يقول بوبنا: “لم يتم اختراق منصة Modal بأي شكل من الأشكال”. لا يمكن تحديد هوية العميل.
تم النشر: 2026-07-29 17:00:00
مصدر: it.slashdot.org
