بمساعدة «Claude».. باحثون يخترقون OpenAI ويصلون إلى الشفرة المصدرية لـ«ChatGPT»

تمكن فريق من باحثي الأمن السيبراني في اختراق شركة OpenAI بمساعدة برنامج الدردشة الآلي Claude التابع لشركة Anthropic، في واقعة جديدة تسلط الضوء على تحديات الأمن السيبراني التي تواجه الشركة.وتمكن فريق تابع لشركة ناشئة -مقرها الولايات المتحدة- من اختراق عدد من حسابات موظفي OpenAI على ChatGPT، وهو ما أتاح لهم بدء سلسلة من الخطوات التي قادت إلى الوصول إلى ذاكرة التخزين المؤقت للبرامج الخاصة بالهدف، وربما إلى نطاق أوسع من ذلك.وكشف الباحثون، الذين شاركوا في تنفيذ عملية الاختراق، أن حجم الوصول الذي كان يمكن تحقيقه نظريًا كان واسعًا للغاية.وقال الباحثون في شركة Hacktron للذكاء الاصطناعي إنهم فوجئوا بحجم الإمكانات التي كان يمكن أن توفرها لهم عملية الاختراق، موضحين أن نطاق الوصول النظري كان هائلًا.وبدأت العملية باستخدام Claude، القادر على إنشاء أكواد يمكن استخدامها في عمليات الاختراق، حيث استغل فريق البحث منتدى نقاش خاصًا بموظفي OpenAI، مستضافًا عبر منصة Discourse، للوصول إلى حسابات ChatGPT.بعد ذلك، قدم الباحثون طلب سحب بسيطًا، وهو محاولة لإجراء تعديل على الكود الموجود داخل أحد الملفات، إلى إحدى خدمات OpenAI الموجودة على مستودع البرمجيات GitHub.وأبلغت شركة Hacktron شركة OpenAI بالثغرات التي اكتشفها الباحثون، بعدما أجرت العملية ضمن برنامج الشركة المخصص لمكافأة الباحثين الأمنيين الذين يختبرون أنظمتها بهدف اكتشاف نقاط الضعف.وأكد الباحثون أنهم تمكنوا بالفعل من الوصول إلى الشفرة المصدرية الموجودة في أحد مستودعات GitHub، لكنهم أوضحوا أنهم لم يقوموا بتنزيلها.ورغم أن Claude كان جزءًا من المراحل الأولى للعملية، أوضح الباحثون أنهم اعتمدوا خلال معظم عملية الاختراق على نموذج GPT-5.6 Sol المتطور التابع لشركة OpenAI، في واقعة كشفت عنها صحيفة وول ستريت جورنال للمرة الأولى.وقال متحدث باسم OpenAI إن الشركة تقدر تواصل الباحثين معها ومشاركتهم نتائج ما توصلوا إليه، مضيفًا أن نقاط الضعف التي استُغلت خلال العملية جرى التعامل معها وإصلاحها.وأوضحت شركة Hacktron أن أدوات الذكاء الاصطناعي أسهمت بصورة كبيرة في تسهيل عملية الاختراق، بعدما كانت مثل هذه العمليات تحتاج في السابق إلى قدر أكبر من التعقيد، كما قلصت بصورة ملحوظة الوقت المطلوب للتخطيط للهجوم وتنفيذه.وأشارت الشركة إلى أن المهام التي كانت تتطلب في السابق فريقًا يمتلك موارد كبيرة وأشهرًا من العمل، أصبح من الممكن إنجازها خلال أيام مع الاستعانة بأدوات الذكاء الاصطناعي.وحصلت شركة Hacktron على مكافأة بقيمة 6500 دولار من OpenAI، في إطار برنامج الشركة لمكافآت اكتشاف الأخطاء والثغرات الأمنية.وتأتي الواقعة كأحدث حادثة أمنية مرتبطة بـOpenAI، بعدما كشفت الشركة في يوليو الماضي أن «سربًا» من العملاء، وهو وصف يطلق على أدوات الذكاء الاصطناعي القادرة على تنفيذ المهام بشكل مستقل، تمكن باستخدام تقنيتها من اختراق شركة Hugging Face الناشئة…