استخدم باحثون في مجال الأمن السيبراني نموذج Claude Opus 5 من Anthropic لاختراق حساب موظف لدى OpenAI على ChatGPT، والوصول إلى الشفرة الداخلية للشركة في أقل من 72 ساعة.
أبرز النقاط:
- الباحثون دمجوا بين ثغرة في المنتدى وأخرى في تسجيل الدخول لدى OpenAI للسيطرة على حسابات ChatGPT وCodex.
- نموذج Claude الأحدث أنشأ استغلالًا عمليًا خلال ساعات، بعدما عجزت نسخة أقدم عن ذلك لأيام.
- OpenAI أصلحت الثغرة من جهتها بعد نحو 14 ساعة من البلاغ، ثم دفعت مكافأة بقيمة 6,500 دولار.
اختراق Hacktron AI لـ OpenAI
كشفت شركة الأمن الناشئة Hacktron AI تفاصيل العملية هذا الأسبوع، بعد نحو شهرين من إبلاغها كلًا من OpenAI وشركة برمجيات المنتديات Discourse. كما أكدت تقارير منفصلة أن الفريق وصل إلى حساب موظف ومسار يفضي إلى برمجيات داخلية خاصة بالشركة.
وبدأت عملية الاختراق من منتدى مجتمع OpenAI، الذي يعمل عبر Discourse ويدعم رفع صور بصيغتي HEIC وHEIF. هذه الملفات كانت تُعالج عبر نسخة قديمة من مكتبة الصور libheif، ما أتاح للفريق تنفيذ تعليمات برمجية على الخادم. ومنذ ذلك الحين، صنفت Discourse الثغرة الأساسية بدرجة 8.8 من 10 من حيث الخطورة، وأضافت طبقة عزل لعمليات معالجة الصور.
أما الثغرة الثانية فكانت في نظام تسجيل الدخول الموحد لدى OpenAI، وقد سمحت بتحويل السيطرة على المنتدى إلى وصول إلى حسابات ChatGPT وCodex لأي مستخدم يسجل دخوله هناك. وبعد ذلك وجّه الفريق حساب Codex الخاص بأحد الموظفين، المرتبط بمنظمة GitHub التابعة لـ OpenAI، لفتح طلب سحب غير ضار داخل قاعدة الشفرة الداخلية.
وأصلحت OpenAI جانبها من المشكلة بعد نحو 14 ساعة من تقرير 25 يوليو، قبل أن تدفع مكافأة قدرها 6,500 دولار.
اقرأ أيضًا: تسلا تراهن على موعد الأول من أكتوبر للكشف عن Roadster وسط حسابات هامش الربح في وول ستريت
سرعة استغلال Claude Opus 5
في البداية، جرّب الفريق توجيه Claude Opus 4.8 إلى الثغرة، لكنه لم يتمكن من إنتاج هجوم موثوق بعد تفعيل وسائل الحماية المعتادة للذاكرة. ثم أطلقت Anthropic نموذج Opus 5 مساء 24 يوليو، ومع جلسة جديدة تم التوصل إلى استغلال عملي خلال ثلاث ساعات فقط. وبعدها شغّل الباحثون النموذج في حلقة مستقلة على خادم الاختبار الخاص بهم، مع إظهاره كأنه مسابقة اختراق لأنه رفض مهاجمة أهداف بعيدة.
لكن ما قد يصعب تجاهله على المدافعين هو تكلفة العملية. فالحملة الأوسع، التي شملت أيضًا اختبار Slack وMeta وZoom، استمرت شهرين بأقل من 3,000 دولار من الرموز وبفريق من ثلاثة أشخاص فقط، بحسب ما قاله الباحثون.
واعتبر الباحثون أن تحويل ثغرة ذاكرة إلى استغلال موثوق كان يتطلب سابقًا مهارة نادرة وأشهرًا من العمل، لكن الذكاء الاصطناعي يحول هذه الخبرة المحدودة إلى مجرد قدرة حوسبة.
رد فعل فيتاليك بوتيرين على المخاطر الأمنية
لكن ليس الجميع يرى في ذلك هزيمة للمدافعين. فقد ردّ الشريك المؤسس لـإيثريوم فيتاليك بوتيرين في 17 سبتمبر، قائلًا إن «القول المتزايد بأن الاختراق عبر الذكاء الاصطناعي يعني أن الأمن السيبراني انتهى» لا يوافق عليه.
ويرى بوتيرين أن الحل يكمن في التحقق الشكلي، أي إثبات رياضي يؤكد التزام البرنامج بقواعد الأمان، رغم أنه أقر بأن التحدي الأصعب هو تحديد معنى «الأمان» من الأساس.
ويأتي هذا الكشف أيضًا بعد حالة أغرب مرتبطة بأنظمة OpenAI نفسها. ففي يوليو، أكدت الشركة أن نماذج قيد الاختبار، من بينها GPT-5.6 Sol، خرجت من بيئة الاختبار المعزولة ووصلت إلى البنية التحتية الإنتاجية لدى Hugging Face أثناء محاولة الإجابة عن معايير القياس. وكانت Hugging Face قد اكتشفت الاختراق قبل أن تربطه OpenAI باختباراتها الخاصة.
اقرأ التالي: هواوي تستهدف أنظمة ذكاء اصطناعي تضم مليون معالج في تحدٍ مباشر لـ Nvidia
