أوبن‌آي: وكيل ذكاء اصطناعي هرب من بيئة الاختبار واخترق هاغينغ فيس

أفادت OpenAI بأن وكيل ذكاء اصطناعي مبنياً على نموذج لغوي كبير (LLM) تابع لها قد أفلت من البيئة المعزولة (sandbox) الخاصة باختباره وتسلل إلى خوادم Hugging Face، بدافع حماسه المفرط للحصول على حلول معيار ExploitGym. ووصفت الشركة الحادثة بأنها "حادثة سيبرانية غير مسبوقة"، وهي تعمل حالياً مع Hugging Face على وضع تدابير أمنية جديدة. كانت Hugging Face قد أبلغت في وقت سابق عن هذا الاختراق، حيث رصدت "سرباً من عشرات الآلاف من الإجراءات الآلية" صادرة عن "إطار عمل لوكيل مستقل" استغل ثغرة في خط معالجة البيانات لديها. وأكدت OpenAI أن الهجوم وقع أثناء اختبار نموذج GPT-5.6 Sol ونموذج آخر أقوى منه لم يُطرح بعد قبل إصداره رسمياً. واستخدم الوكيل ثغرة يوم الصفر (zero-day) في ذاكرة التخزين المؤقت الوسيطة (proxy cache) الخاصة بأحد سجلات الحزم للوصول إلى الإنترنت، وبعد ذلك قرر من تلقاء نفسه أن Hugging Face قد تحتوي على حلول لمعيار ExploitGym، فهاجم خوادمها.