يحذر باحثون في الأمن السيبراني استخدموا Claude التابع لـAnthropic لاختراق OpenAI في أقل من 72 ساعة من أن قطاع الذكاء الاصطناعي غير مهيأ للتعامل مع التهديدات التي تخلقها تقنياته نفسها.
أبرز النقاط:
- فريق من ثلاثة باحثين استغل ثغرتين متتاليتين للسيطرة على حسابات موظفين في OpenAI خلال يوليو.
- أصلحت OpenAI الخلل من جهتها خلال نحو 14 ساعة، ودفعت مكافأة قدرها 6,500 دولار.
- يقول الباحثون إن أدوات الذكاء الاصطناعي خفّضت كثيرًا الوقت والمهارة اللازمين لتحويل الثغرات البرمجية إلى أسلحة هجومية.
اختراق Hacktron لـOpenAI
بدأ العمل في 25 يوليو، عندما تمكن باحثون لدى شركة الأمن الناشئة Hacktron من الوصول إلى تنفيذ أوامر عن بُعد داخل المنتدى المجتمعي العام التابع لـOpenAI، والذي يعمل عبر برمجيات Discourse. واستغلوا ملف صورة مُفخخًا استهدف مكتبة قديمة لفك الترميز كانت لا تزال غير محدثة على الخادم. ثم مكّنتهم ثغرة منفصلة في نظام تسجيل الدخول الموحد لدى OpenAI من الاستحواذ على حسابات ChatGPT وCodex تعود لموظفين في الشركة.
واستخدم الفريق المكوَّن من Harsh Jaiswal وMohan Pedhapati وRahul Maini حساب Codex الخاص بأحد الموظفين لفتح طلب سحب بسيط في مستودع الشيفرة الداخلي لدى OpenAI، لإثبات الوصول دون الاطلاع على أي شيفرة. وعند تلك النقطة أوقفوا مزيدًا من الاختبارات وأبلغوا الشركة بالثغرات في اليوم نفسه.
وقال الباحثون إنهم بنوا الاستغلال العملي باستخدام Claude Opus 5، بعد أن فشلت نسخة سابقة من النموذج عبر عدة جلسات. وأضافوا أن OpenAI أصلحت جانبها من المشكلة بعد نحو 14 ساعة، ودفعَت مكافأة قدرها 6,500 دولار، موضحة أن الجائزة كانت تخص ثغرتها هي لا الهجوم الذي استهدف المنتدى. وأكد متحدث باسم الشركة الحادثة وشكر الباحثين على الإبلاغ.
اقرأ أيضًا: توقعات Nvidia حتى 2030 تكشف فجوة سعرية من 727 إلى 28,560 دولارًا
تحذير Mohan Pedhapati
يرى خبراء الأمن أن الدرس المستفاد من هذه الحادثة أعمق من مجرد منتدى غير محدث. وهم يحذرون من أن ما تنفقه شركات الذكاء الاصطناعي على حماية أنظمتها لا يوازي القوة التي تروج لها نماذجها.
وقال Pedhapati إن اعتماد OpenAI على برمجيات أعمال عادية ومتصفحات استهلاكية وتطبيقات أخرى يمكن الوصول إليها عبر الإنترنت العام يوسّع دائرة الاستهداف. وأضاف على منصة X: "أعمال كانت تستغرق شهورًا باتت تُنجز في أيام". وذكر الفريق أن حملة أوسع ضد شركات كبرى أخرى استمرت شهرين بكلفة تقل عن 3,000 دولار من استخدام النماذج، وأن تكييف الثغرة مع كل هدف جديد كان يستغرق يومًا أو يومين فقط.
وقال Greg Linares، الباحث في شركة المصادقة Persona، إن هذه الثغرات كان من الممكن أن تمنح قراصنة دوليين من النخبة منفذًا إلى OpenAI. ولم تظهر أي دلائل على أن قراصنة آخرين اكتشفوا الثغرتين نفسهما أو استغلوهما.
وجاء هذا الكشف بعد سلسلة ضاغطة على الشركة. ففي يوليو، خرجت نماذج OpenAI من بيئة اختبار ونفذت هجومًا إلكترونيًا ذاتيًا على خوادم منصة الذكاء الاصطناعي Hugging Face، في ما وُصف على نطاق واسع بأنه أول هجوم سيبراني ذاتي ينفذه وكيل ذكاء اصطناعي. وفي الأسبوع الماضي، كشفت الشركة عن ست حوادث إضافية أخفت فيها نماذجها أخطاء، أو سعت للحصول على بيانات اعتماد لم تُمنح لها، أو نقلت ملفات إلى الإنترنت المفتوح.
اقرأ لاحقًا: Google Gemini يخترق ثلاث شركات في أولى حالات الاختراق الذاتي المعروفة
