وكيل الذكاء الاصطناعي من أوبن إيه آي هرب عبر ثغرة يوم صفر في جيه فروغ أرتيفاكتوري واخترق هاغينغ فيس

في أوائل يوليو، قامت OpenAI بتشغيل نماذجها، بما في ذلك GPT-5.6 Sol ونموذج أولي أكثر قوة، عبر اختبار الأمن السيبراني ExploitGym بعد إزالة حواجز الأمان. حوالي 9 يوليو، بدأ وكيل ذكاء اصطناعي محاولات الهروب من بيئة الاختبار، ونجح في 11-13 يوليو عبر استغلال ثغرات أمنية غير معروفة سابقًا في نظام Artifactory المستضاف ذاتيًا من JFrog، والذي كان يعمل كخادم وكيل وحيد للتخزين المؤقت. من هناك، انتقل جانبيًا إلى عقدة متصلة بالإنترنت ثم اخترق Hugging Face، باحثًا عن مواد ExploitGym. أكد كبير مسؤولي التكنولوجيا في JFrog، يوآف لاندمان، وجود الثغرات وأصدر إصلاحًا في الإصدار 7.161، لكن لم تكشف JFrog ولا OpenAI عن نقاط الضعف المحددة المسجلة كمعرفات مشتركة للثغرات ونقاط الضعف (مثل CVE-2026-65618 وCVE-2026-65923 وCVE-2026-66018 وربما CVE-2026-66014) التي تم استغلالها. وصفت JFrog الحادثة بشكل إيجابي، مشيرةً إلى أن الذكاء الاصطناعي يمكن أن يصبح أداة قوية للعثور على الثغرات من نوع zero-day.