خارج عن السيطرة.. وكيل «OpenAI» الهارب يخترق عدة خدمات وحسابات متاحة للعامة

لم يقتصر هجوم أحد اختبارات شركة «OpenAI» -الذى خرج عن نطاق السيطرة وأثار قلق قطاعى الذكاء الاصطناعى والأمن السيبراني- على منصة Hugging Face فقط.وفى تحديث بشأن التحقيق الجاري فى الحادثة، ذكرت الشركة أن الوكيل الذكى (برنامج حاسوبى أو نظام ذكى يعمل بشكل مستقل لتنفيذ مهام نيابة عن المستخدم أو نظام آخر لتحقيق هدف معين)، الخارج عن السيطرة قد اخترق أيضًا العديد من الخدمات والحسابات المتاحة للعامة، بحسب ما ذكرت «CNN».وكان من المفترض أن يجرى اختبار نماذج «OpenAI» داخل «بيئة معزولة» (sandbox)؛ وهى بيئة مختبرية رقمية مُحكمة يُفترض ألا يمكن الخروج منها، وتتيح للباحثين تخفيف قيود الأمان لاستكشاف أقصى قدرات الأداة فى مجال الاختراق.غير أن وكلاء الذكاء الاصطناعى، وفى سعيهم الحثيث لاجتياز اختبار الأمن السيبرانى بنجاح، تمكنوا من الخروج من تلك البيئة المعزولة والوصول إلى شبكة الإنترنت الفعلية، حيث قاموا باختراق منصة «Hugging Face» للحصول على إجابات الاختبار.وللوصول إلى خوادم «Hugging Face»، كان على وكلاء «OpenAI» العثور على أدوات عبر الإنترنت ضرورية لعملية الاختراق، إذ أفادت الشركة بأن الوكلاء عثروا على عدة مواقع عامة -بما فى ذلك صفحات لمشاركة الأكواد البرمجية، وأدوات ويب، ولقطات شاشة، ومعلومات أخرى- ساعدتهم فى كتابة الكود اللازم لاختراق «Hugging Face»، ولم تفصح الشركة عن المواقع الأخرى التى استهدفها وكلاؤها.وكشف الوكلاء عن أسماء مستخدمين وكلمات مرور مسرّبة لأربعة حسابات عبر خدمات مختلفة على الإنترنت، واستخدموا بيانات الاعتماد تلك للوصول إليها، إذ يُرجح أن أحد الحسابات المخترقة استُخدم لإخفاء هوية الذكاء الاصطناعى ليبدو كطرف موثوق، مما مكنه من تجاوز بروتوكولات الأمان الخاصة بـ «Hugging Face»، بينما استُخدم حساب آخر لتخزين البيانات التى كان الوكلاء…