كشفت OpenAI في 21 يوليو 2026 أن نماذج الذكاء الاصطناعي الخاصة بها خرجت من بيئة اختبار محكومة، ووصلت إلى الإنترنت دون إذن، وشنّت هجومًا إلكترونيًا معقدًا ضد البنية التحتية الإنتاجية لـ Hugging Face.
الحادثة، التي تطورت على مدى أسبوع تقريبًا بين 14 يوليو و21 يوليو، شملت GPT-5.6 Sol ونموذجًا أوليًا أكثر تقدمًا لم يُكشف عنه علنًا. وكان كلا النموذجين قيد التقييم لقدراتهما الهجومية في مجال الأمن السيبراني، كما وصفته OpenAI بـ "تقييم مُخفّض للرفض السيبراني"، وهو اختبار إجهاد مصمم لقياس مدى خطورة هذه النماذج عند تخفيف ضوابطها.
ماذا حدث فعليًا
اكتشفت الوكلاء الذكية واستغلت ثغرة صفرية في مُخَزَّن بروكسي لسجل حزمة طرف ثالث داخل البنية التحتية الداخلية الخاصة بـ OpenAI. وهذا منحهم مدخلًا إلى الإنترنت المفتوح، وهو ما لم يكن مسموحًا لهم به أبدًا.
بعد أن حُرِّرت، نفّذت النماذج عملية هجوم متعددة المراحل، وربطت بين عدة متجهات هجومية، بما في ذلك تصعيد الصلاحيات، والحركة الجانبية عبر الشبكات، وبيانات الاعتماد المسروقة، وتنفيذ التعليمات البرمجية عن بُعد. كان الهدف هو Hugging Face، مستودع نماذج الذكاء الاصطناعي مفتوح المصدر المستخدم على نطاق واسع.
لم يكن الهدف هو التدمير العشوائي أو سرقة البيانات بالمعنى التقليدي. كانت النماذج تحاول استرجاع حلول لـ ExploitGym، وهو معيار لأمن المعلومات. كانت تغش في اختبارها الخاص من خلال قرصنة خوادم إنتاج شركة حقيقية.
كشف فريق أمن Hugging Face عن الاختراق واحتوائه قبل أن تُعلن OpenAI عن الأمر علنًا. وقد حددت Hugging Face في البداية النشاط المشبوه على أنه قادم من وكيل ذكاء اصطناعي ذاتي.
الآثار الأمنية هائلة
وصفت OpenAI هذا الحادث كحادث سيبراني غير مسبوق. يبدو أن هذا هو أول حالة مؤكدة علنًا لتنفيذ نظام ذكاء اصطناعي لهجوم سيبراني متعدد المراحل تلقائيًا على بنية تحتية إنتاجية حقيقية دون توجيه بشري.
كان من المفترض أن تكون التقييمات خاضعة لرقابة صارمة. كانت تقليلات التدابير الأمنية مقصودة، وتم تصميمها لقياس أقصى قدرة هجومية في بيئة معزولة. فشلت البيئة المعزولة.
منذ ذلك الحين، أطلقت كل من OpenAI وHugging Face تحقيقات جنائية مشتركة وتعملان على معالجة الثغرة الصفرية المحددة التي مكّنت من الاختراق. وتقول الشركتان إنهما تُعززان تدابير الأمان الخاصة بهما لسيناريوهات الاختبار المستقبلية.