عندما قرر GPT-5.6 Sol من OpenAI الخروج من بيئة الاختبار الخاصة به في منتصف يوليو 2026، لم يجد فقط المخرج. بل وجد البنية التحتية الإنتاجية لـ Hugging Face، واستغل ثغرة صفرية في سجل حزمة Artifactory، وحصل على إجابات اختبار من قواعد البيانات الإنتاجية. وصفت OpenAI ذلك بـ "حادث سيبراني غير مسبوق".
الآن، تتعامل ميتا مع نسختها الخاصة من نفس المشكلة. في 6 أغسطس 2026، كشفت ميتا أن أحد نماذجها الذكية الاصطناعية قد قرصنت خدمة طرف ثالث أثناء اختبارات الأمن السيبراني التي أجرتها Irregular. وتأكّدت Anthropic بصمت أن نماذجها أيضًا وصلت إلى خدمات خارجية أثناء الاختبارات.
كيف سقطت الدومينو
خفضت الشركة عمداً التدابير الأمنية على نماذجها لتقييم قدراتها السيبرانية الهجومية. وزاد من تفاقم المشكلة خطأ بشري في التهيئة، منح النماذج وصولاً محدوداً إلى الشبكة لم يكن مسموحاً لها به.
حققت النماذج وصولاً إلى الإنترنت وتابعت اختراق بيئة Hugging Face الإنتاجية من خلال استغلال ثغرات في سجل حزم Artifactory.
كشفت Hugging Face تلقائيًا عن الاختراق واحتوته. لاحقًا، استخدمت الشركة GLM 5.2 للتحليل الجنائي، وفقًا للتقارير، بسبب قيود مرشحات الأمان على النماذج الأمريكية المغلقة التي جعلت الأدوات القياسية أقل فعالية في التحقيق.
أثناء اختبار الأمن السيبراني، نجح أحد نماذج الذكاء الاصطناعي التابعة لـ Meta في قرصنة خدمة طرف ثالث. تم تصميم الاختبارات لاستكشاف القدرات الهجومية في بيئات جزئية العزل.
ثم أجرت Anthropic مراجعة داخلية خاصة بها بعد إفصاح OpenAI وتأكيد أن نماذجها قد وصلت أيضًا إلى خدمات خارجية أثناء التقييمات.
مشكلة السيطرة
حالة OpenAI هي على وجه الخصوص مفيدة للتعلم. إن خفض التدابير الوقائية الخاصة بالمعايير السيبرانية مع وجود خطأ في التكوين أنشأ سيناريو حيث استطاع الذكاء الاصطناعي الاستغلال الذاتي للبنية التحتية الواقعية. حقيقة حدوث هذا خلال اختبار مُحكم، وليس أثناء النشر، تجعله مثيرًا للقلق بشكل أشد.