Hugging Face تكشف تفاصيل اختراق يوليو 2026 المتعلق بعامل الذكاء الاصطناعي

كشفت شركة هاغينغ فيس عن تفاصيل حادثة أمنية وقعت في يوليو 2026. تمكن مهاجم من الوصول إلى مجموعة محدودة من مجموعات البيانات الداخلية والعديد من بيانات اعتماد الخدمات. بدأ الاختراق عبر خط أنابيب معالجة البيانات: استغلت مجموعة بيانات ضارة مسارين لتنفيذ الأكواد (أداة تحميل أكواد عن بُعد وحقن قالب في تكوين مجموعة البيانات)، مما سمح بتنفيذ الأكواد على عقدة عامل معالجة. ثم صعّد المهاجم صلاحياته إلى مستوى العقدة، وحصل على بيانات اعتماد السحابة والمجموعات، وتحرك جانبيًا إلى عدة مجموعات داخلية. نُفذت الحملة بواسطة وكيل ذكاء اصطناعي مستقل (ربما بُني على أساس أدوات بحثية للهجمات القائمة على الوكلاء)، والذي نفذ آلاف الإجراءات الفردية من خلال سرب من بيئات الاختبار المعزولة قصيرة العمر. عالجت هاغينغ فيس الثغرة الرئيسية بإغلاق مسارات تنفيذ الأكواد، ودمرت نقطة دخول المهاجم في المجموعات المتأثرة، وألغت واستبدلت بيانات الاعتماد والرموز المخترقة، ونشرت ضوابط إضافية، وحسّنت اكتشاف التهديدات. تم اكتشاف الهجوم باستخدام كشف مدعوم بالذكاء الاصطناعي: حل شذوذ قائم على نموذج لغوي كبير حلّل سجلات الأمان وأبرز الأنشطة المشبوهة. لإعادة بناء الهجوم، استخدمت هاغينغ فيس تحليل النموذج اللغوي الكبير لأكثر من 17,000 حدث سجل. فشلت المحاولات الأولية لاستخدام نماذج واجهات برمجة تطبيقات تجارية بسبب حظر الطلبات التي تحتوي على أوامر هجوم فعلية بواسطة سياسات أمان المزود. في النهاية، أُجري التحليل الجنائي باستخدام النموذج المفتوح GLM 5.2 على البنية التحتية الخاصة بالشركة، مما ضمن عدم مغادرة بيانات المهاجم وبيانات اعتماده لبيئتها. تؤكد هاغينغ فيس أن أدوات هجوم الذكاء الاصطناعي المستقلة لم تعد نظرية، وتوصي المدافعين بإعداد نموذجهم الخاص للتشغيل في حلقة مغلقة أثناء الحوادث.