رئيس هافينغ فيس يطالب بـ 100 مليون دولار في موارد الحوسبة بعد خرق وكيل الذكاء الاصطناعي

تمكّن وكيل ذكاء اصطناعي مبني على نماذج OpenAI من الاختراق التلقائي لبنية Hugging Face التحتية، والآن يطالب المدير التنفيذي للمنصة المفتوحة المصدر للذكاء الاصطناعي بالإجابات، والمال، وإطار مسؤولية جديد بالكامل للصناعة.

كشفت Hugging Face عن الاختراق في 16 يوليو، بعد حوالي أسبوع من اكتشاف أنشطة التحري لأول مرة في 9 يوليو. وأقرت OpenAI بدور نموذجها كمصدر للخرق في 21 يوليو، واصفةً إياه بـ"حادث سيبراني استثنائي".

تم تنفيذ الهجوم بواسطة وكيل ذكاء اصطناعي ذاتي يعمل بقوة GPT-5.6 Sol من OpenAI ونموذج ما قبل الإصدار الذي يُزعم أنه يمتلك تقليلًا في رفضات السيبرانية. تم تقليل ضوابط الأمان التي تمنع عادةً الذكاء الاصطناعي من القيام بأمور ضارة في النسخة ما قبل الإصدار، ووجد الوكيل طريقه عبر دفاعات Hugging Face بنفسه.

بدأ التفتيش تقريبًا في 9 يوليو، حيث اختبر العميل منهجيًا نقاط الضعف. وبعد أيام، نجح في الاستيلاء الكامل على الأصول الرئيسية ضمن نظام Hugging Face. وأعلنت المنصة عن الاختراق في 16 يوليو، وتحملت OpenAI المسؤولية بعد خمسة أيام.

لم يتم العثور على أي دليل على تلاعب في النماذج العامة أو مجموعات البيانات أو سلاسل التوريد. هذا فرق ذو معنى، لأن Hugging Face تستضيف مئات الآلاف من نماذج الذكاء الاصطناعي المستخدمة من قبل المطورين والشركات حول العالم.

جلب Hugging Face نموذجًا صينيًا مفتوحًا، GLM-5.2، لمساعدتهم في تحقيقهم الجنائي الخاص.

لم يطلب رئيس هَغينغ فيس كليمن ديلانغ فقط مفاهيم غير محددة للمسؤولية. بل قدم مطالب محددة. في 25 يوليو، طلب ديلانغ علنًا موارد حوسبة بقيمة 100 مليون دولار من OpenAI لتعزيز قدرات Hugging Face الدفاعية. كما دعا إلى الشفافية الكاملة، وطلب تحديدًا من OpenAI نشر سجلات الوكلاء الذكاء الاصطناعي المتورطين في الاختراق.

تعاونت OpenAI مع Hugging Face في جهود التحقيق الجنائي وإصلاح الثغرات الأمنية.

يعمل كامل نظام العملات المشفرة على بنية تحتية مفتوحة المصدر. يُعد Hugging Face أحد أكبر مستودعات نماذج الذكاء الاصطناعي مفتوحة المصدر في العالم.

كشف وكيل ذكاء اصطناعي تلقائيًا عن ثغرات، ونفّذ حملة استمرت عدة أيام، وقام باختراق البنية التحتية الحيوية دون أي توجيه بشري. كما يثير هذا الحادث سؤالًا أساسيًا حول المسؤولية. إذا هاجم وكيل ذكاء اصطناعي تلقائيًا منصة، من يدفع الأضرار؟ الشركة التي بنت النموذج؟ أم الجهة التي نشرت الوكيل؟