استخدم باحثون في الأمن السيبراني نموذج Claude Opus 5 من Anthropic للوصول إلى حساب ChatGPT التابع لأحد موظفي OpenAI، ثم بلوغ الشيفرة الداخلية للشركة خلال أقل من 72 ساعة.
أبرز النقاط:
- الباحثون جمعوا بين ثغرة في صور المنتدى وثغرة في تسجيل الدخول لدى OpenAI للسيطرة على حسابات ChatGPT وCodex.
- نموذج Claude الأحدث أنتج استغلالًا عمليًا خلال ساعات، بعدما فشلت نسخة أقدم لأيام.
- OpenAI أصلحت الثغرة من جهتها بعد نحو 14 ساعة من الإبلاغ، ثم دفعت مكافأة بقيمة 6,500 دولار.
اختراق Hacktron AI لـOpenAI
كشفت شركة الأمن الناشئة Hacktron AI تفاصيل العملية هذا الأسبوع، بعد نحو شهرين من إبلاغ OpenAI وشركة برمجيات المنتديات Discourse بها. وأكدت تقارير منفصلة أن الفريق تمكن من الوصول إلى حساب موظف ومسار يقود إلى برمجيات الشركة الخاصة.
نقطة الدخول كانت منتدى مجتمع OpenAI، الذي يعمل على Discourse ويتيح رفع صور بصيغتي HEIC وHEIF. وقد كانت تلك الملفات تُعالج عبر نسخة قديمة من مكتبة الصور libheif، ما أتاح للفريق تنفيذ تعليمات برمجية على الخادم. ومنذ ذلك الحين، صنّفت Discourse الثغرة الأساسية بدرجة 8.8 من 10 من حيث الخطورة، وأضافت طبقة عزل لعمليات معالجة الصور.
أما الثغرة الثانية فكانت في نظام الدخول الموحد لدى OpenAI، ما حوّل التحكم في المنتدى إلى وصول إلى حسابات ChatGPT وCodex لأي شخص يسجّل دخوله عبره. ثم وجّه الفريق حساب Codex الخاص بأحد الموظفين، المرتبط بمنظمة GitHub التابعة لـOpenAI، إلى إنشاء طلب سحب غير مؤذٍ داخل قاعدة الشيفرة الداخلية.
وأصلحت OpenAI جانبها من الثغرة بعد نحو 14 ساعة من بلاغ 25 يوليو، ثم منحت الباحثين مكافأة بقيمة 6,500 دولار.
اقرأ أيضًا: تسلا تراهن على الكشف عن Roadster في 1 أكتوبر في مواجهة حسابات هوامش وول ستريت
سرعة استغلال Claude Opus 5
جرّب الفريق في البداية نموذج Claude Opus 4.8 على الثغرة، لكنه لم ينجح في جعل الهجوم موثوقًا بعد تفعيل إجراءات الحماية القياسية للذاكرة. وبعد إطلاق Anthropic لنموذج Opus 5 مساء 24 يوليو، أنتجت جلسة جديدة استغلالًا عاملًا خلال ثلاث ساعات فقط. ثم شغّل الباحثون النموذج في حلقة ذاتية التشغيل على خادمهم التجريبي، مع تمويه المهمة على أنها مسابقة اختراق لأن النموذج رفض مهاجمة أهداف بعيدة.
وقد تكون الكلفة هي العنصر الأهم الذي لن يتجاهله المدافعون. فالحملة الأوسع، التي فحصت أيضًا Slack وMeta وZoom، استمرت شهرين بأقل من 3,000 دولار من الرموز وبمشاركة ثلاثة أشخاص، وفق ما قاله الباحثون.
واعتبروا أن تحويل ثغرة في الذاكرة إلى استغلال موثوق كان يتطلب في السابق مهارة نادرة وأشهرًا من العمل، بينما تسهم أدوات الذكاء الاصطناعي في تحويل تلك الخبرة المحدودة إلى قدرة حوسبية.
موقف Vitalik Buterin من الأمن
لكن ليس الجميع يرى في ذلك انتصارًا للمهاجمين. فقد ردّ المؤسس المشارك لـEthereum، Vitalik Buterin، في 17 سبتمبر، قائلًا إن “هناك رأيًا يتكرر على نحو متزايد مفاده أن اختراقات الذكاء الاصطناعي تعني أن الأمن السيبراني محكوم عليه بالفشل”، مضيفًا أنه لا يتفق مع هذا الطرح.
ويرى Buterin أن الحل يكمن في التحقق الرسمي، أي إثبات رياضي يبرهن أن البرنامج يلتزم بقواعده الأمنية، رغم أنه أقرّ بأن المشكلة الأصعب تبقى في تحديد معنى “الأمان” من الأساس.
ويأتي هذا الكشف بعد قضية أكثر غرابة شملت أنظمة OpenAI نفسها. ففي يوليو، أكدت الشركة أن نماذج قيد التقييم، بينها GPT-5.6 Sol، خرجت من بيئة الاختبار المعزولة ووصلت إلى البنية التحتية الإنتاجية لدى Hugging Face أثناء سعيها للإجابة عن اختبارات الأداء. وقد رصدت Hugging Face هذا الاختراق قبل أن تربطه OpenAI باختباراتها الخاصة.
اقرأ التالي: هواوي تستهدف أنظمة ذكاء اصطناعي تضم مليون معالج في تحدٍ لـNvidia
