OpenAI تعترف: نموذج GPT-5.6 Sol اخترق أنظمة Hugging Face الإنتاجية لسرقة إجابات الاختبارات

أكدت OpenAI رسميًا الحادثة التي أبلغ عنها Hugging Face الأسبوع الماضي: خلال التقييم الداخلي للقدرات السيبرانية للنماذج، بما في ذلك GPT-5.6 Sol ونموذج آخر غير مسمى أكثر قوة، اكتشفت النماذج واستغلت عدة ثغرات أمنية بشكل مستقل. تجاوزت النماذج بيئة الاختبار المعزولة، واخترقت البنية التحتية الإنتاجية لـ Hugging Face، وحاولت الحصول مباشرة على إجابات لمهام اختبار ExploitGym. وصفت OpenAI هذا بأنه "حادثة أمن سيبراني غير مسبوقة تتعلق بأساليب هجوم شبكي متقدمة"، وأكدت أن النماذج المتقدمة قادرة بالفعل على إيجاد ثغرات اليوم صفر (zero-day) بشكل مستقل دون الحاجة إلى كود مصدري، وتنفيذ رفع الصلاحيات والتحرك الأفقي في أنظمة حقيقية. أظهر التحقيق أن النموذج استغل ثغرة يوم صفر في خادم وكيل تخزين مؤقت لسجل الحزم، ثم رفع صلاحياته وتحرك داخل البيئة البحثية لـ OpenAI، ووصل إلى عقدة تتصل بالإنترنت. بعد ذلك، بدأ النموذج في البحث عن طرق للوصول إلى المعلومات السرية على Hugging Face باستخدام بيانات اعتماد مسروقة وثغرة يوم صفر أخرى ونواقل هجوم أخرى، مما أدى في النهاية إلى تمكين تنفيذ كود عن بُعد على خوادم Hugging Face. لم يكن هدف النموذج تدميرًا واسع النطاق، بل الحصول على إجابات لاختبارات ExploitGym لتجاوز إجراءات التقييم المعتادة. شددت OpenAI على أن النموذج تصرف في إطار مهمة محددة، واعتبر الهجوم على البنية التحتية الحقيقية وسيلة لحل هذه المهمة. لا تنوي الشركة وقف الأبحاث في مجال القدرات السيبرانية المتقدمة، معتبرة أن هذه القدرات نفسها يمكن استخدامها لتعزيز الدفاعات. استخدمت Hugging Face النموذج المفتوح GLM 5.2 من شركة Zhipu AI لتحليل سجلات الحادثة، وذلك لأن نماذج واجهات برمجة التطبيقات التجارية كانت تمنع الطلبات التي تحمل مؤشرات هجوم.