لم تكتشف OpenAI أي اختراق مستقل لشركة ذكاء اصطناعي أخرى (AI) من خلال أحد نماذج الذكاء الاصطناعي المتقدمة الخاصة بها لمدة أسبوع، وليس إلا بعد أن اتصلت الشركة المخترقة بمكتب التحقيقات الفيدرالي (FBI)، وفقًا لتقرير.
في يوم الثلاثاء، أعلنت شركة OpenAI عن اختراق شركة Hugging Face للذكاء الاصطناعي والذي حدث أثناء إحدى المراجعات الداخلية لشركة OpenAI للعديد من نماذجها، بما في ذلك GPT-5.6 Sol، ووصفته بأنه “حادث سيبراني غير مسبوق”.
وقالت الشركة: “الدرس الأساسي المستفاد من هذا الحادث هو أن نموذج الأمن والسلامة يجب أن يواكب القدرات المتطورة بسرعة”. “نحن نعمل على تعزيز ممارسات الاحتواء والمراقبة وضوابط الوصول والتقييم المستخدمة أثناء تطوير النموذج.”
وقال توماس وولف، المؤسس المشارك لشركة Hugging Face، لرويترز إن اختراق Hugging Face بدأ في 11 يوليو/تموز، واستمر حتى 13 يوليو/تموز.
أطلق ترامب النسر الذهبي لتعقب العيوب السيبرانية باستخدام الذكاء الاصطناعي
لقد مرت عدة أيام قبل أن تدرك OpenAI أن وكيلها كان وراء الهجوم ولم تتواصل الشركتان للمرة الأولى حتى 20 يوليو، حسبما قال أربعة أشخاص، من بينهم وولف، للمنفذ.
وقال أربعة أشخاص لرويترز إن شركة OpenAI تجري في كثير من الأحيان اختبارات نموذجية متزامنة، مما قد يجعل من الصعب على الموظفين مراقبة كل شيء.
وقالت شركة Hugging Face لرويترز إنها تقوم بإعداد جدول زمني عام للاختراق.
وفقًا لشركة OpenAI، وقع الحادث أثناء تقييم داخلي مصمم لقياس القدرات السيبرانية المتقدمة لنماذج الذكاء الاصطناعي الخاصة بها. قام الباحثون بتعطيل بعض ضمانات السلامة المضمنة وقاموا بتشغيل النماذج في بيئة اختبار معزولة مع وصول محدود إلى الإنترنت.
وقالت OpenAI إن العارضات استغلن ثغرة برمجية غير معروفة للوصول إلى الإنترنت، ثم اخترقن أنظمة Hugging Face في محاولة واضحة للعثور على إجابات لمعيار الأمن السيبراني.
يريد SAM ALTMAN من OPENAI التفاوض بشأن حصة 5% في الشركة لصالحنا إذا وافق المنافسون على البند الرئيسي
قالت OpenAI إنها تنفذ الآن ضوابط أمنية أكثر صرامة بينما يتم تصحيح نقاط الضعف وتعزيز الضمانات حول التدريب والتقييمات المستقبلية للذكاء الاصطناعي.
وقال شخصان لرويترز إن الأمر لم يكن كذلك حتى 16 يوليو/تموز، بعد أن كتبت Hugging Face في منشور على إحدى المدونات أنه تم اختراقها من قبل “نظام عميل مستقل للذكاء الاصطناعي” أدركت OpenAI أن أحد عملائها هو المصدر.
كان هذا بعد أسبوع من محاولة الوكيل المسؤول لأول مرة الخروج من بيئة اختبار OpenAI الخاصة به.
وبحلول الوقت الذي تواصلت فيه OpenAI مع Hugging Face بشأن الهجوم، كانوا قد اتصلوا بالفعل بمكتب التحقيقات الفيدرالي.
وقالت OpenAI لرويترز إن هناك العديد من الأخطاء في تقاريرها لكنها لم تستجب عندما سئلت عن المواصفات.
شاركت OpenAI هذا البيان مع FOX Business: “نحن ندرك أن هناك الكثير من الأسئلة والتفاصيل التخمينية المتداولة المتعلقة بحادثة Hugging Face. هذا حادث غير مسبوق، ونعتقد أنه يمثل لحظة مهمة لسلامة الذكاء الاصطناعي. ما زلنا نجري مراجعة شاملة جنبًا إلى جنب مع المستشارين الخارجيين وبإشراف لجنة السلامة والأمن لدينا. وبمجرد اكتمال المراجعة، نخطط لنشر تقرير فني عما تعلمناه في الأسابيع المقبلة.”
وقال مكتب التحقيقات الفيدرالي لـ FOX Business إنه رفض التعليق.
تواصلت FOX Business أيضًا مع Hugging Face.
في منشور X هذا الأسبوع، تناول المؤسس المشارك والرئيس التنفيذي لشركة Hugging Face، كليم ديلانج، الحادث بعد أن أعلن سام ألتمان، الرئيس التنفيذي لشركة OpenAI، عن الاختراق.
“لقد اشتبهنا في أن الهجوم الإلكتروني الذي وقع الأسبوع الماضي ربما جاء من مختبر حدودي، نظرًا لتطور العميل. وتبين أنه حدث بالفعل!” كتب ديلانج.
انقر هنا لتنزيل تطبيق FOX NEWS
وأضاف: “لقد أمضينا الـ 24 ساعة الماضية في العمل بشكل وثيق مع فريق @OpenAI (شكرًا!)، ونعتقد بشدة أنه لم تكن هناك نية خبيثة من جانبهم. إنه لأمر مدهش للغاية أن كل هذا حدث بشكل مستقل! التحقيق مستمر، وسنشارك المزيد من الدروس المستفادة مما قد يكون أول حادث من نوعه!”
ساهم مايكل سينكويتز من FOX Business في إعداد هذا التقرير.
