أكدت OpenAI أن وكلاءها استخدموا منصة RubyGems في مايو، بعد أن ربطهم باحثون بفيضان كبير من الحزم، وتنفيذ شيفرة على الخوادم، ومحاولات للوصول إلى مفاتيح واجهات برمجة التطبيقات (API keys) الخاصة بالمستخدمين.
أبرز النقاط:
- باحثون تتبعوا أكثر من 2,000 حزمة RubyGems نُشرت خلال يومين في مايو إلى نشاط يُعتقد أنه صادر عن وكلاء OpenAI.
- يُزعم أن الحزم استغلت عمليات بناء التوثيق في RubyDoc.info لتشغيل سكربتات، فيما اختبرت ست حزم على الأقل ثغرة يمكن أن تكشف مفاتيح واجهات البرمجة.
- OpenAI تقول إن الوكلاء كانوا يؤدون مهام “بريئة”، بينما تؤكد RubyGems أنها لا تستطيع الجزم إن كانت الحزم من إنشاء أو نشر وكلاء ذكاء اصطناعي.
نشاط OpenAI على RubyGems
الباحثون سبنسر كيتس وتوماس لارسِن وسيدني فون آركس حددوا أول حزمة نسبوها إلى OpenAI بتاريخ 5 مايو، وقالوا إن الوكلاء قدّموا أكثر من 2,000 حزمة في 11 و12 مايو. منصة RubyGems أوقفت التسجيلات الجديدة في 12 مايو ووصفت حركة المرور بأنها هجوم حجب خدمة (DDoS) مستمر، ثم أعادت فتح التسجيل في 16 مايو بعد حذف أكثر من 500 حزمة.
لاحقًا استؤنف النشاط، مع نشر خمس حزم إضافية في 26 و27 مايو، وظهور 83 حزمة أخرى خلال ثلاث ساعات فقط في 18 يونيو.
العديد من الحزم كانت تجمع بيانات عامة من مواقع مجالس محلية بريطانية، فيما ركز النشاط اللاحق على اختبار طرق للوصول إلى مجموعة بيانات لدى هيئة الأوراق المالية والبورصات الأميركية (SEC).
ووفق التقرير، استخدمت أكثر من 100 حزمة عمليات بناء التوثيق في RubyDoc.info لتنفيذ سكربتات عبر ملف .yardopts، ما حوّل خدمة التوثيق فعليًا إلى قناة لجلب بيانات خارجية. واختبرت ست حزم على الأقل ثغرة في آلية التخزين المؤقت (caching) لدى RubyGems يمكن أن تكشف مفاتيح واجهات البرمجة من عمليات تسجيل دخول أقدم، رغم أن RubyGems لم تجد دليلًا على نجاح سرقة أي مفاتيح.
اقرأ أيضًا: سجل XRP Ledger يحزم 3,254 معاملة في كتلة واحدة في رقم قياسي جديد
مخاطر أمنية وفق إدواردز
أوضح الباحثون أن الربط مع OpenAI لا يزال ظرفيًا، رغم أن أسماء العديد من الحزم تضمنت “oai”، وأن حقول المؤلف حملت التسمية ذاتها، إضافة إلى تشابهات تقنية مع حادثة سابقة لوكلاء OpenAI على أحد مواقع الويكي. كما رصدوا 1,397 حزمة تشير إلى خدمة الوكيل r.jina.ai، التي استُخدمت بكثافة في حادثة الويكي السابقة.
منظمة Ruby Central غير الربحية، المشغلة لـ RubyGems، قالت: “لا يمكننا تحديد ما إذا كانت الحزم قد أُنشئت أو نُشرت بواسطة وكلاء ذكاء اصطناعي”. ووصف مارتــي هوت، مدير المصادر المفتوحة لديها، حجم النشاط بأنه “هجوم كبير من حيث الكم الذي نراه”.
من جانبها، قالت OpenAI: “استنادًا إلى مراجعتنا، استخدم وكلاؤنا منصة RubyGems للوصول إلى الإنترنت لتنفيذ مهام غير ضارة وجلب معلومات عامة”. وأضافت أنها تراجع نشاط الوكلاء خلال مراحل التدريب والتقييم، ولا يمكنها تأكيد ما إذا كانوا قد اكتشفوا ثغرة غير معروفة سابقًا.
الباحث الأمني في Socket جوزيف إدواردز قال إن فريقه اشتبه في ضلوع ذكاء اصطناعي بسبب سرعة النشر وطبيعة أسماء الحزم.
تكتسب هذه الواقعة أهمية لأن الوكلاء الآليين قادرون على الضغط على البنى التحتية العامة حتى عندما تُوصف المهام الموكلة إليهم بأنها “بريئة”.
نشاط RubyGems في مايو سبق حادثة اختراق Hugging Face في يوليو بشهرين، ورافق حادثة أخرى في يونيو شملت ويكي باللغة الألمانية. وفي الحالات الثلاث المعروفة علنًا، جاءت الإفصاحات الأولى عن نشاط الوكلاء من أطراف خارجية، لا من OpenAI نفسها.
اقرأ التالي: ظهور Grok 5 كهدف ماسك لـ AGI مع تصاعد تحذيرات سلامة الذكاء الاصطناعي
