فشل اختراق OpenAI كان خطأ بشريًا

في وقت سابق من هذا الشهر، اخترق وكيل تابع لشركة OpenAI منصة Hugging Face، وكشفت الشركتان هذا الأسبوع أن الهجوم كان أوسع مما كان يُعتقد في البداية، حيث تخلل عمليات اختراق لحسابات متعددة تابعة لجهات خارجية. أثارت الحادثة جدلاً في مجتمع الأمن السيبراني حول دور الذكاء الاصطناعي في القرصنة، لكن العديد من الباحثين خلصوا إلى أنها تسلط الضوء على مشاكل قديمة في الأمن السيبراني. صرحت OpenAI بأن ضمانات النشر تم تعطيلها عمداً على نموذجين لأغراض الاختبار، وكان أحدهما نموذجاً أولياً تجريبياً لم يُقصد إطلاقه أبداً. يؤكد خبراء الأمن أن الممارسات الأساسية مثل الثقة المعدومة (Zero Trust) والدفاع المتعمق (Defense in Depth) كان بإمكانها منع الاختراق. تبلغ قيمة OpenAI 850 مليار دولار، وقد قامت بتعيين موظفين مخضرمين، لذا فإن ضعف الموارد ليس عذراً. تجري الشركة مراجعة وستنشر تقريراً ما بعد الحادثة. تهدف مشاريع مفتوحة المصدر مثل IronCurtain وWirken إلى تقييد وكلاء الذكاء الاصطناعي، وتركز الشركات الناشئة مثل Edera على أمن الحاويات السحابية مع مراعاة الذكاء الاصطناعي.