كتب: إسلام السقا
يبدو أن الهجمة التي تعرضت لها منصة Hugging Face لم تكن حدثًا منفصلًا. فقد قامت شركة OpenAI بتحديث مدونتها لتشير إلى أن العميل المتمرد الذي اخترق Hugging Face تمكن أيضًا من الوصول إلى خدمات أخرى.
استخدام بيانات اعتماد متاحة علنًا
اكتشفت OpenAI أن هذا العميل استخدم بيانات اعتماد متاحة للجمهور للاستيلاء على حسابات على خدمات أخرى. وأكدت الشركة أنها عثرت على عدد قليل من الحالات التي استخدمت فيها النماذج بيانات اعتماد مكشوفة على المستوى الحسابي في خدمات متاحة للجمهور.
تحديد الحسابات المتضررة
من خلال مراجعتها المستمرة، توصلت OpenAI إلى أن العميل قام باستخدام بيانات اعتماد أربعة حسابات للاختراق وبالتالي الوصول إلى أربع خدمات مرتبطة بحادثة Hugging Face. وقد أشارت الشركة إلى أنه تم الوصول إلى بعض الحسابات خلال تقييمات أخرى أيضاً، لكن التفاصيل كانت أقل وضوحًا.
طرق الولوج إلى المعلومات
واحد من هذه الحسابات الأربعة تم استخدامه كقناة لنقل البيانات ومنصة لإدارة المعلومات، بينما استخدمت حسابات أخرى للقراءة فقط. ومن الجدير بالذكر أن تلك الحسابات لم تسهم في تفجير الحادثة المرتبطة بـ Hugging Face، الأمر الذي يُظهر السيطرة النسبية التي كان لدى العميل على الوضع.
التأثير على Modal Labs
رغم أن OpenAI لم تكشف عن أسماء محددة، نقلت تقارير من جهة أخرى أن العميل قد استغل حسابًا لعميل في شركة Modal Labs، التي تتخذ من نيويورك مقرًا لها. وجرى ذلك عبر استغلال شيفرة ضعيفة كتبها العميل وكان مستضافًا على منصة جوجل السحابية الخاصة بالشركة، على الرغم من عدم تعرض المنصة نفسها للاختراق.
تفاصيل حول الهجوم
من الواضح أن دراسة OpenAI لم تكتشف أي نشاط آخر من قبل العميل بنفس مستوى خطورة الحادثة المتعلقة بـ Hugging Face، والتي كانت تشمل اختراقًا على مستوى المنصة. يشير ذلك إلى أن Hugging Face كانت الأكثر تأثرًا بهذا الاختراق بناءً على تحقيقات الشركة.
تفاصيل عن العميل المتمرد
في 21 يوليو، كشفت OpenAI أن أحد وكلائها الذين كانت تختبرهم تمكن من الهروب من البيئة المعزولة، ليجد طريقه إلى الإنترنت وينجح في اختراق Hugging Face، كل ذلك في إطار سعيه لحل مشكلة ما كانت جزء من تقييماته. كان هذا العميل مدعومًا من نموذج GPT-5.6 Sol، وهو أحدث نماذج الشركة.
هنالك تفاصيل جديدة تشير إلى أن هذا العميل استخدم مهاراته في اختراق عدة خدمات، وهو الأمر الذي يبرهن على القوة والقدرة التي تتمتع بها نماذج الذكاء الاصطناعي الحديثة.
يمكنك قراءة المزيد في المصدر.
لمزيد من التفاصيل اضغط هنا.