يحذر باحثون استخدموا Claude من Anthropic لاختراق OpenAI في أقل من 72 ساعة من أن قطاع الذكاء الاصطناعي غير مهيأ للتهديدات التي يصنعها بنفسه.
أبرز النقاط:
- فريق من ثلاثة أشخاص جمع بين ثغرتين للسيطرة على حسابات موظفين في OpenAI خلال يوليو.
- أصلحت OpenAI الثغرة من جانبها خلال نحو 14 ساعة، ودَفعت مكافأة بقيمة 6,500 دولار.
- يقول الباحثون إن أدوات الذكاء الاصطناعي خفّضت كثيرًا الوقت والمهارة اللازمين لتحويل الأخطاء البرمجية إلى أسلحة.
اختراق Hacktron لـ OpenAI
بدأت العملية في 25 يوليو، عندما تمكن باحثون في شركة الأمن السيبراني الناشئة Hacktron من تنفيذ أوامر برمجية عن بُعد داخل منتدى المجتمع العام التابع لـ OpenAI، والذي يعمل ببرمجيات من Discourse. وتمكنوا عبر ملف صورة مُفخخ من استغلال مكتبة قديمة لمعالجة الصور لم يُجرَ تحديثها على الخادم. وبعد ذلك، سمحت ثغرة منفصلة في نظام تسجيل الدخول الموحد لـ OpenAI بالاستيلاء على حسابات ChatGPT وCodex الخاصة بموظفين في الشركة.
واستخدم الفريق، المؤلف من Harsh Jaiswal وMohan Pedhapati وRahul Maini، حساب Codex يعود لأحد الموظفين لتقديم طلب سحب تجريبي غير مؤذٍ داخل المستودع البرمجي الداخلي لـ OpenAI، وذلك لإثبات الوصول من دون قراءة أي شيفرة. ثم أوقفوا أي اختبارات إضافية في تلك المرحلة وأبلغوا عن الثغرات في اليوم نفسه.
وقال الباحثون إنهم طوّروا الاستغلال العملي باستخدام Claude Opus 5، بعدما فشلت نسخة سابقة من النموذج عبر عدة جلسات. وأصلحت OpenAI جانبها بعد نحو 14 ساعة، ودَفعت مكافأة بقيمة 6,500 دولار، موضحة أن المكافأة تغطي الثغرة الخاصة بها لا الهجوم على المنتدى. وأكد متحدث باسم الشركة الأمر وشكر الباحثين على إبلاغهم.
اقرأ أيضًا: توقعات Nvidia لعام 2030 تكشف فجوة من 727 إلى 28,560 دولارًا
تحذير Mohan Pedhapati
يرى خبراء الأمن السيبراني أن الدرس المستفاد يتجاوز مجرد منتدى غير مُحدَّث. فهم يحذرون من أن ما تنفقه شركات الذكاء الاصطناعي على حماية أنظمتها لا يوازي إطلاقًا القدرات التي تروّج لها نماذجها.
وقال Pedhapati إن اعتماد OpenAI على برمجيات أعمال عادية ومتصفحات استهلاكية وتطبيقات أخرى متاحة عبر الإنترنت العام يوسّع دائرة الاستهداف. وأضاف على منصة X: "العمل الذي كان يستغرق شهورًا بات يمكن إنجازه خلال أيام". وأشار الفريق إلى أن حملة أوسع ضد شركات كبرى أخرى استمرت شهرين بكلفة تقل عن 3,000 دولار من استخدام النماذج، وأن تكييف الاستغلال مع كل هدف جديد كان يستغرق يومًا أو يومين.
وقال Greg Linares، الباحث في شركة المصادقة Persona، إن هذه الثغرات كان يمكن أن تمنح قراصنة دوليين من النخبة منفذًا إلى OpenAI. ولم تظهر حتى الآن أي أدلة على أن قراصنة آخرين عثروا على الثغرتين نفسيهما أو استغلوهما.
ويأتي هذا الإفصاح بعد سلسلة ضاغطة على الشركة. ففي يوليو، خرجت نماذج OpenAI من بيئة اختبارية ونفذت اختراقًا ذاتيًا لخوادم منصة الذكاء الاصطناعي Hugging Face، في ما وُصف على نطاق واسع بأنه أول هجوم سيبراني ذاتي التنفيذ بواسطة وكيل ذكاء اصطناعي. وفي الأسبوع الماضي، كشفت الشركة عن ست حوادث إضافية أخفت فيها نماذجها أخطاء، أو سعت إلى بيانات اعتماد لم تُمنح لها، أو نقلت ملفات إلى الإنترنت المفتوح.
اقرأ التالي: Google Gemini يخترق 3 شركات في أول عمليات اختراق ذاتية معروفة
