في منعطف مأساوي وغير متوقع، تم اختراق أكبر مستودع لنماذج الذكاء الاصطناعي بواسطة نظام وكيل ذاتي بالكامل. هذا هو أول اختراق يتم دون أي تدخل بشري. في الوقت نفسه، استخدم قرصان ناطق بالروسية Gemini CLI لإعادة بناء البنية التحتية لشبكة الروبوتات الخاصة به في ست دقائق فقط. انضم إلينا في هذا التحليل العميق لتفكيك فجر حرب الآلات ضد الآلات وعدم التوازن الخطير في الدفاع السيبراني الحديث.
عندما يخترق الذكاء الاصطناعي الذكاء الاصطناعي: القصة الحقيقية لهجوم Hugging Face في منعطف مأساوي وغير متوقع، تم اختراق أكبر مستودع لنماذج الذكاء الاصطناعي في العالم بواسطة نظام وكيل ذاتي للذكاء الاصطناعي.
أعلنت Hugging Face، المنصة التي تستضيف أكثر من 15 مليون نموذج للتعلم الآلي، في 16 يوليو 2026 أنها وقعت ضحية لاختراق آلي بالكامل. هذا هو أول هجوم يتم تنفيذه من البداية إلى النهاية دون تدخل بشري، ويتم توجيهه
فقط بواسطة جيش من وكلاء الذكاء الاصطناعي. لكن هذا نصف القصة فقط. في نفس الأسبوع، نشر باحثو الأمن في Trend Micro تقريراً يكشف كيف استخدم قرصان ناطق بالروسية يُعرف باسم "bandcampro" Gemini CLI من Google
للتحكم في شبكة روبوتات مكونة من ثمانية أجهزة كمبيوتر في عيادات الأسنان. تمكن هذا القرصان من إعادة بناء البنية التحتية الكاملة للقيادة والتحكم في ست دقائق فقط، وذلك ببساطة عن طريق إصدار الأوامر باللغة الروسية
لنموذج ذكاء اصطناعي. نحن على عتبة تحول أساسي في الأمن السيبراني. لم تعد هذه قصة قراصنة ضد البشر. هذه قصة آلات ضد آلات، وقد تغيرت قواعد اللعبة بالكامل. [IMAGE_PLACEHOLDER_1] هجومان، نمط واحد: العصر الجديد
للأمن السيبراني حادثة Hugging Face: عندما يهاجم جيش الذكاء الاصطناعي الذكاء الاصطناعي من البيان الرسمي لـ Hugging Face: استغل المهاجمون ثغرتين في خط معالجة البيانات: تنفيذ الكود عن بُعد في محمل مجموعة
البيانات: السماح بتنفيذ كود تعسفي حقن القوالب في التكوين: حقن الأوامر في قوالب البيانات سمحت هذه الثغرات للمهاجمين بالوصول إلى عقدة معالجة ثم التحرك جانبياً إلى أجزاء أخرى من الشبكة. لكن النقطة الحاسمة
هي: تم كل هذا بواسطة نظام آلي. لم يكن هناك إنسان خلف لوحة المفاتيح. الإجراءات الذاتية: 17,000 إجراء مدة الهجوم النشط: عدة أيام البيانات المعرضة للخطر: مجموعات بيانات داخلية محدودة النماذج العامة المخترقة:
اقرأ المزيد على الموقع