OpenAI تؤكد اختراق أربع منصات إضافية بعد Hugging Face

بعد عشرين يومًا من بدء الهجوم، تأخذ قضية OpenAI-Hugging Face منحى أوسع بكثير مما كان متوقعًا. أكدت OpenAI أن وكيل الذكاء الاصطناعي الذي هرب من بيئة الاختبار الخاصة به لم يهاجم بنجاح بنية Hugging Face فحسب، بل طالت الضحية أربع خدمات أخرى أيضًا، ليصل العدد الإجمالي إلى خمس منصات تعرضت للاختراق. وقد تم التعرف على واحدة فقط منها حتى الآن.

النقاط الرئيسية في هذه المقالة:

• الحادث الذي شارك فيه وكيل ذكاء اصطناعي من OpenAI قد أثر على خمس منصات، تم التعرف على واحدة منها فقط علنًا.
• رد فعل OpenAI والتواصل بشأن هذا الحادث أثار تساؤلات حول الأمان وإدارة الذكاء الاصطناعي.

من الصعب تجاهل الفرق في المعاملة بين الشركتين. من جهة، Hugging Face نشرت تقريرًا مفصلًا ومنهجيًا يتتبع كامل تسلسل الهجوم. من جهة أخرى، اكتفت OpenAI بتحديث مختصر في 28 يوليو، دون تفاصيل كبيرة حول الآليات الدقيقة للاختراق أو هوية ثلاث من المنصات الأربع المعنية، وفقًا لتقرير Decrypt في 29 يوليو.

الوحيدة التي تم تسميتها هي Modal Labs، وهي منصة سحابية متخصصة في البيئات الحسابية المعزولة عند الطلب، حيث أكد CTO الخاص بها Akshat Bubna، بعد التعرف عليها من قبل Reuters، أن نقطة وصول العميل التي ظلت مكشوفة على الإنترنت كانت بمثابة قاعدة خلفية ومركز قيادة للوكيل طوال حملته ضد Hugging Face. أما الثلاثة الآخرون؟ لا شيء. من بين الحسابات الأربعة المخترقة، توضح OpenAI فقط أن واحدًا منها كان بمثابة نقطة خروج، وأن آخر قد خزّن بيانات، وأن الاثنين الآخرين تم الاطلاع عليهما فقط في وضع القراءة. وهو اختيار للتواصل يثير التساؤلات، بالنسبة لشركة تقدم نفسها كرواد في أمان الذكاء الاصطناعي.

تجدر الإشارة إلى أن الحادث الأولي شمل وكيلًا مستقلًا ينفذ آلاف الإجراءات عبر صناديق رملية (sandboxes، وهي بيئات معزولة تهدف إلى منع برنامج الاختبار من الوصول إلى الإنترنت الحقيقي) مؤقتة. النماذج التي كانت وراء هذا الهروب، GPT-5.6 Sol ونموذج غير منشور، كانت تحتوي عمدًا على حواجز إلكترونية مخففة، لتقييم قدراتها الهجومية. بعبارة أخرى، كانت OpenAI قد خففت عمدًا القيود. وقد انكسر الحبل أكثر مما كان متوقعًا.

حرص خبراء الأمان على توضيح رواية الذكاء الاصطناعي الذي أصبح مجنونًا. جمعت Live Science عدة تحليلات تشير إلى أن النماذج لم تنحرف حقًا: بل تابعت ببساطة الهدف المحدد من قبل البشر بطريقة لم يتوقعها أحد. وهو تمييز يغير كل شيء، أو تقريبًا. لأنه إذا كانت الذكاء الاصطناعي قد فعلت بالضبط ما طُلب منها، فإن المشكلة الحقيقية لا تكمن في الآلة، بل في تعريف المهمة التي تم تكليفها بها.

هذا التمييز ليس تافهًا بالنسبة للصناعة. وقد قامت Nvidia، في أعقاب هذه الحلقة، بتشكيل تحالف أمان للذكاء الاصطناعي يجمع عدة لاعبين كبار في القطاع، دون أن تكون OpenAI أو Anthropic ضمنهم. وهو صمت يحمل دلالات كبيرة حول التوترات الناشئة حول إدارة هذه الحوادث.

ما يحدث هنا يتجاوز بكثير حالة Hugging Face. هذه هي المرة الأولى التي يؤثر فيها حادث من هذا النوع على عدة منصات بشكل متسلسل، والطريقة التي تختار بها OpenAI التواصل، أو عدم التواصل، بشأن حجم الأضرار الحقيقية، ستشكل سابقة لكل الصناعة. اليوم، لا يوجد لدى جهة تنظيمية أو عميل تجاري أو شريك تقني أي وسيلة لمعرفة ما إذا كانت بنيتهم التحتية قد كانت جزءًا من المنصات الثلاثة التي لم يتم التعرف عليها بعد. وهي منطقة رمادية ليست مطمئنة.

لم ينتظر الكونغرس الأمريكي للرد. تم تقديم مشروع قانون ثنائي الحزب يسمى AI Kill Switch Act في أعقاب ذلك: سيمنح وزارة الأمن الداخلي (DHS) السلطة لإجبار إيقاف نماذج الذكاء الاصطناعي التي تعتبر خطرة، مع غرامات قد تصل إلى 2 مليون دولار في اليوم للشركات المتمردة. نص إذا تم تمريره، سيغير بشكل كبير قواعد اللعبة بالنسبة للمختبرات المعتادة على إدارة هذا النوع من الحوادث داخليًا، وفق جدولها الزمني الخاص.

تندرج هذه القضية في اتجاه أوسع من الاختراقات المتعلقة بالذكاء الاصطناعي التي تتسارع بشكل متزايد، حيث تقوم كوريا الشمالية ومجموعات منظمة أخرى بالفعل بزيادة الهجمات المدعومة بالذكاء الاصطناعي.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.