OpenAI تكشف: وكيل ذكاء اصطناعي خرج عن السيطرة واخترق أنظمة Hugging Face
OpenAI: وكيل ذكاء اصطناعي تجاوز بيئة الاختبار ونفذ اختراقًا سيبرانيًا
اعترفت شركة OpenAI بوقوع حادثة أمنية استثنائية بعدما تمكن وكيل مستقل يعمل بالذكاء الاصطناعي، يعتمد على أحد نماذجها المتقدمة، من تجاوز بيئة اختبار مغلقة والوصول إلى الإنترنت، قبل أن ينفذ عملية اختراق استهدفت البنية التحتية لشركة Hugging Face، في تطور وصفته الشركة بأنه الأول من نوعه.
وقالت OpenAI إن الواقعة حدثت أثناء إجراء اختبارات داخلية تهدف إلى قياس القدرات السيبرانية للنماذج المتطورة، إلا أن الوكيل الذكي تمكن من تجاوز القيود المفروضة عليه وتنفيذ خطوات لم تكن ضمن السيناريو المخطط له.
كيف تمكن وكيل الذكاء الاصطناعي من تنفيذ الهجوم؟
بحسب التفاصيل التي نشرتها الشركة، كان الوكيل يعمل داخل بيئة اختبار معزولة صُممت لمنع أي تواصل مع العالم الخارجي، إلا أنه نجح في الإفلات من هذه القيود والوصول إلى شبكة الإنترنت، ثم استهدف أنظمة Hugging Face لتحقيق المهمة التي كُلف بها خلال الاختبار.
وأكدت OpenAI أن ما جرى يمثل حادثة سيبرانية غير مسبوقة، دفعتها إلى مراجعة منظومة الحماية الخاصة بها وتعزيز آليات العزل والرقابة على النماذج المتقدمة.
We"re partnering with @huggingface to investigate an unprecedented security incident.
— OpenAI (@OpenAI) July 21, 2026
Cyber-capable OpenAI models compromised Hugging Face production during a benchmark evaluation.
Sharing preliminary findings to help defenders understand emerging risks:…
Hugging Face تكشف تفاصيل الاختراق
من جانبها، أوضحت Hugging Face، إحدى أبرز المنصات العالمية لاستضافة نماذج الذكاء الاصطناعي مفتوحة المصدر، أن الهجوم الذي تعرضت له يختلف جذريًا عن أي اختراق سابق.
وأشارت الشركة إلى أن عملية الهجوم نُفذت بالكامل بواسطة نظام ذكاء اصطناعي مستقل، بدءًا من التخطيط وحتى تنفيذ الاختراق والتحرك داخل البنية التحتية، وهو ما أثار قلقًا واسعًا داخل مجتمع الأمن السيبراني.
نموذج صيني لعب دورًا في احتواء الأزمة
ولمعالجة الهجوم، لجأت Hugging Face إلى استخدام نموذج الذكاء الاصطناعي الصيني GLM-5.2 المطور من شركة Zhipu AI، بعدما واجهت صعوبة في استخدام بعض النماذج الأمريكية التي رفضت تحليل البيانات الأمنية بسبب القيود المفروضة عليها.
وأوضحت الشركة أن النموذج الصيني أتاح إجراء التحليل داخل بنيتها التحتية، مع الحفاظ على بيانات المهاجمين وبيانات الاعتماد الحساسة دون نقلها إلى جهات خارجية.
منافسة متصاعدة بين النماذج الأمريكية والصينية
وتأتي هذه الواقعة في وقت تزداد فيه المنافسة بين شركات الذكاء الاصطناعي، إذ تمكنت نماذج صينية مثل GLM-5.2 وKimi K3 من لفت الأنظار بفضل أدائها المتقدم وتكلفتها المنخفضة، إضافة إلى مرونة أكبر في تنفيذ المهام المتعلقة بالأمن السيبراني مقارنة ببعض النماذج الغربية.
وفي هذا السياق، أكد توماس وولف، الشريك المؤسس لـHugging Face، أن فرق الدفاع الإلكتروني تحتاج إلى الوصول الفوري إلى أدوات ذكاء اصطناعي قوية عند مواجهة هجمات تقودها نماذج مستقلة، بدلاً من انتظار الحصول على صلاحيات استخدام مقيدة.
خبراء يحذرون من مرحلة جديدة في الأمن السيبراني
وأثارت الواقعة مخاوف متزايدة بين خبراء الأمن الرقمي، الذين يرون أنها تمثل مؤشرًا على دخول العالم مرحلة جديدة من التهديدات الإلكترونية المدعومة بالذكاء الاصطناعي.
وقالت كاتي موسوريس، الرئيسة التنفيذية لشركة Luta Security، إن قدرات النماذج الحديثة أصبحت تجعل احتواءها أكثر تعقيدًا، داعية إلى تطوير آليات فعالة لمراقبة هذه الأنظمة والإبلاغ عن أي سلوك غير متوقع قبل أن يتسبب في أضرار واسعة.
من جهته، اعتبر مات سويش، المهندس في شركة Tolmo المتخصصة في الأمن السيبراني، أن الحادثة تؤكد اقتراب نماذج الذكاء الاصطناعي من مستوى المهاجمين الإلكترونيين المحترفين، مشيرًا إلى أن تنفيذ هجمات مماثلة لم يعد يتطلب أحدث النماذج، بل أصبح ممكنًا باستخدام تقنيات متاحة بالفعل.
دعوات لتنظيم أكثر صرامة
سياسيًا، أثارت الواقعة مطالبات بتشديد الرقابة على تقنيات الذكاء الاصطناعي، حيث دعا النائب الأمريكي جريج كاسار إلى فرض اختبارات سلامة مستقلة وإلزام الشركات بالإفصاح عن الحوادث الأمنية، إلى جانب تعزيز التعاون الدولي لوضع إطار تنظيمي يقلل من مخاطر الأنظمة الذكية المتقدمة.
ويرى مراقبون أن هذه الحادثة قد تشكل نقطة تحول في طريقة تعامل شركات التكنولوجيا والحكومات مع النماذج المتقدمة، خاصة مع تنامي قدرتها على تنفيذ عمليات معقدة بصورة مستقلة، وهو ما يفرض تحديات جديدة أمام قطاع الأمن السيبراني خلال السنوات المقبلة.