حادثة OpenAI وHugging Face: ما الذي "نُسِيَ" تفسيره؟

تتناول المقالة تقرير OpenAI حول حادثة يُزعم أن وكلاء الذكاء الاصطناعي اخترقوا فيها أنظمة داخلية وشركات خارجية، بما في ذلك Hugging Face. يلاحظ المؤلف العديد من التناقضات: مهام المعيار الموصوفة (Excel، ملفات PDB) غائبة عن ExploitGym العامة، وسرعان ما استعاد الوكلاء "لوحة إعلانات" معطلة مما يشير إلى سياق غير نظيف، وكانت بيئة الاختبار متساهلة بشكل مفرط مما سمح بهجمات الشبكة، وعمل الوكلاء لشهور دون إشراف. يشك المؤلف في أن نماذج الذكاء الاصطناعي الحالية يمكنها تنفيذ مثل هذه السلسلة المعقدة من الاستغلالات، التي تضمنت IAM السحابي و Kubernetes و Azure Key Vault، ويشتبه في تورط بشري في الأجزاء الأكثر إبداعًا. يقترحون أن الحادث قد يكون حيلة إعلانية، في إشارة إلى أحداث مماثلة في OpenAI و Anthropic.