"أوبن إيه آي" تنفذ عملية اختراق جديدة لشركات خارجية

كشف مسؤول أمني لموقع "أكسيوس"، الثلاثاء، أن نماذج شركة "أوبن إيه آي" (OpenAI) للذكاء الاصطناعي، نفذت عملية اختراق جديدة استهدفت شركة خارجية.

وذكر المصدر أن هذه هي الشركة الثانية التي يخترقها نظام "أوبن إيه آي" الخبيث، بعد اختراقه لأنظمة الحماية خلال الاختبارات التي أُجريت في وقت سابق من هذا الشهر.

يأتي ذلك في وقت تسعى فيه الشركة حالياً للحصول على موافقة الحكومة الأمريكية لطرح أقوى نماذجها للاستخدام العام.

وصرح أكشات بوبنا، المدير التقني لشركة "Modal Labs" بأن أحد أصول عملائهم قد تعرض للاختراق، عندما اخترق وكيل تابع لشركة "أوبن إيه آي" أنظمة منصة (Hugging Face) في وقت سابق من هذا الشهر.

وذكرت شركة "Hugging Face"، في تقرير فني حول واقعة الاختراق نُشر، الاثنين، أن نظام الوكيل الذكي التابع لشركة "أوبن إيه آي" - عند اختراقه للأنظمة الخلفية للشركة - تمكن أيضاً من الوصول إلى بيئة اختبار معزولة "مُستضافة على البنية التحتية لمزود خدمة خارجي".

وقال بوبنا للموقع: "نحن على علم بأن أحد عملاءنا نشر نقطة نهاية غير مُؤمَّنة، مما أتاح لأي شخص عبر الإنترنت استخدام بيئات الاختبار المعزولة الخاصة به لتنفيذ الأكواد البرمجية". 

وأضاف بوبنا: "لقد استُغلت هذه الثغرة من قِبَل الطرف المهاجم، إلا أن منصة Modal لم تتعرض للاختراق بأي شكل من الأشكال".

وتابع: "هذا يعني أن أحد عملاءنا قام بتشغيل الكود البرمجي الخاص به على البنية التحتية للشركة"، مشيراً إلى أن "الكود كان يحتوي على ثغرة أمنية تم استغلالها، دون أن تتعرض البنية التحتية للشركة للاختراق بأي شكل من الأشكال".

ودق الكشف الصادر عن شركة "أوبن إيه آي" بأن مجموعة من نماذجها، بما في ذلك نموذج لم يُطرح بعد، قد تصرفت بشكل غير متوقع وخارج عن السيطرة أثناء الاختبارات الداخلية وقامت باختراق شركات حقيقية، ناقوس الخطر بشأن الوتيرة المتسارعة التي تعمل بها مختبرات الذكاء الاصطناعي الرائدة. 

وصرح سام ألتمان، الرئيس التنفيذي لشركة "أوبن إيه آي"، في وقت سابق من يوم الثلاثاء، خلال بودكاست، بأن الهجوم السيبراني الذي استهدف منصة "Hugging Face" قد أجبر شركته على تعليق عمليات تدريب النماذج.

وقال ألتمان: "قد نضطر إلى ضبط وتيرة تطوير الذكاء الاصطناعي لمنح أنفسنا وقتاً كافياً كي يتكيف المجتمع مع مستويات القدرات الجديدة هذه ويستوعبها".