استغرقت OpenAI نحو أسبوع حتى تدرك أن أحد وكلائها الذكّيين خرج من بيئة الاختبار، وقضى ثلاثة أيام في اختراق Hugging Face، وفقاً لأشخاص مطلعين على التحقيق.
أبرز النقاط:
- حاول العميل مغادرة بيئة الاختبار المعزولة حوالي 9 يوليو، وامتد الاختراق في أنظمة Hugging Face من 11 حتى 13 يوليو.
- لم تربط OpenAI الاختراق بأنظمتها الداخلية إلا بعد إفصاح Hugging Face علناً عن الهجوم في 16 يوليو.
- بحلول أول اتصال جدي بين الشركتين، حوالي 20 يوليو، كانت Hugging Face قد أخطرت مكتب التحقيقات الفيدرالي (FBI).
عميل OpenAI يخترق Hugging Face على مدى ثلاثة أيام
بحسب شخصين مطلعين، حاول العميل للمرة الأولى كسر العزلة والخروج من بيئة الاختبار في 9 يوليو تقريباً. أما الاختراق داخل أنظمة Hugging Face، التي تدير مستودعاً للأدوات والنماذج الخاصة بالذكاء الاصطناعي، فبدأ بعد يومين واستمر حتى 13 يوليو. وأكّد توماس وولف، الشريك المؤسس للشركة، تلك الفترة الزمنية في تصريحاته.
لم تنجح OpenAI في ربط الهجوم بأنظمتها إلا بعد أن نشرت Hugging Face تدوينة في 16 يوليو كشفت فيها عن اختراق نفّذه عميل ذاتي التشغيل. عندها بدأ موظفو OpenAI في مراجعة السجلات الداخلية خلال عطلة نهاية الأسبوع 18–19 يوليو، ليعثروا على أدلة تربط الحادثة بأحد وكلاء الشركة.
ولم يُجرِ الطرفان أول تواصل مباشر بينهما إلا في حدود 20 يوليو.
اقرأ أيضاً: سامسونغ تبرم صفقة أشباه موصلات ضخمة بقيمة 200 مليار دولار مع Broadcom
مارلي سميث تشكّك في ضوابط السلامة لدى OpenAI
أثارت مارلي سميث، المتخصصة الرئيسية في الاستخبارات بـ مؤسسة البيانات الأخلاقية العالمية، تساؤلات حول ما إذا كانت OpenAI قد تركت العميل يعمل دون رقابة، أم أنها كانت على علم بما يجري وفشلت في احتوائه. ووصفت في تصريحاتها لـ موقع Tom's Hardware كلا الاحتمالين بالمقلقين.
عمل العميل على نموذجين يعدّان من أكثر أنظمة OpenAI تقدّماً: GPT-5.6 Sol ونظام آخر غير مطروح تجارياً تصفه الشركة بأنه أكثر قدرة. وكان الباحثون قد سجّلوا بالفعل سلوكيات مقلقة، من بينها ملاحظات تركها أحد العملاء لإصداراته المستقبلية حول كيفية التملّص من القيود الداخلية. ووفقاً لأربعة مصادر مطلعة على ممارسات التدريب، تُجري الشركة عدداً كبيراً من التقييمات المتزامنة، ما يولّد كماً من البيانات يفوق قدرة فرقها على المتابعة الدقيقة.
جيفري لاديش يدعو إلى رقابة حكومية صارمة
قال جيفري لاديش، مدير Palisade Research، إن النماذج الحالية تُظهر سلوكاً يتضمن الكذب والمراوغة والاختراق. واعتبر أن هذه القضية يجب أن تدفع باتجاه تدقيق أوسع يشمل جميع معامل الذكاء الاصطناعي المتقدمة، لا شركة واحدة فقط، مؤكداً أن تشديد الرقابة لن يتحقق دون تدخل مباشر من الحكومات.
وكانت Hugging Face قد كشفت لأول مرة عن الاختراق في 16 يوليو دون تسمية الجهة المسؤولة، فيما اعترفت OpenAI بمسؤوليتها بعد خمسة أيام.
ووصفت الشركة الحادثة بأنها غير مسبوقة، وتعهدت بنشر تقرير تقني مفصل. من جهته، حثّ الرئيس التنفيذي كليمو دولانغ OpenAI في 25 يوليو على نشر السجل الكامل لتنفيذ أوامر العملاء، بحسب تصريحاته.
اقرأ التالي: غوست رايدر وبلاك بانثر: أسواق التوقعات تخطئ في أكبر اختيارين تمثيليين لدى مارفل