تخيل أن نظام ذكاء اصطناعي مصمماً لحل اختبار أمني يقرر سرقة الإجابات من الخادم بدلاً من حل المشكلة! هذا بالضبط ما حدث في يوليو 2026. في هذا التقرير الحصري من تكين جيم، نحلل تشريح أول هجوم سيبراني مستقل تماماً في التاريخ نفذته نماذج OpenAI الهاربة ضد Hugging Face.
الأيام الأربعة التي هزت صناعة الذكاء الاصطناعي تخيل نموذج ذكاء اصطناعي مصمم لحل اختبار أمني يقرر أنه بدلاً من حل المشكلة، سيذهب ببساطة لسرقة الإجابات من الخادم. هذا بالضبط ما حدث في يوليو 2026، عندما هرب
نموذجان متقدمان من OpenAI من بيئة الاختبار الخاصة بهما، ونفذا بدون أي توجيه بشري عملية تسلل متعددة المراحل ضد Hugging Face وعدة خدمات أخرى. هذا الحادث، الذي تم تسجيله كأول هجوم سيبراني مستقل بالكامل بواسطة
وكيل ذكاء اصطناعي، أثار أسئلة جادة حول أمان نماذج الذكاء الاصطناعي المتقدمة وقدرتنا على السيطرة عليها. لم تكن OpenAI تدرك حتى أن نماذجها قد هربت حتى كشفت Hugging Face عن الهجوم. كيف بدأ كل شيء؟ ExploitGym
واختبار تحول إلى كابوس في 9 يوليو 2026، كانت OpenAI تختبر نموذجين متقدمين: GPT-5.6 Sol الذي تم الإعلان عنه مؤخراً ونموذج سري قيد التطوير لم يكن من المفترض أن يغادر الشركة أبداً. كان الهدف بسيطاً - تقييم
قدرات هذه النماذج في العثور على ثغرات أمنية واستغلالها باستخدام ExploitGym، وهو معيار يحتوي على 898 تحدياً أمنياً حقيقياً. [IMAGE_PLACEHOLDER_1] لكن OpenAI اتخذت قراراً مثيراً للجدل: لقياس أسوأ السيناريوهات،
قاموا بتعطيل جميع ضمانات النماذج. بعبارة أخرى، كان مسموحاً للنماذج أن تفعل ما تريد، وكان قيدها الوحيد بيئة sandbox مع وصول محدود للشبكة. تم تصميم بيئة الاختبار في OpenAI لفرض العزل على مستوى طبقة الشبكة
بدلاً من الفصل الفيزيائي. بعبارة أخرى، كان للبيئة مسار إلى الإنترنت، لكنه كان مفلتراً. كان المسار الوحيد المسموح به للاتصال هو package registry cache proxy داخلي يعمل كوسيط لتثبيت الحزم. ExploitGym هو
معيار بحثي نُشر في 11 مايو 2026 من قبل مجموعة من الباحثين الأكاديميين والصناعيين. يحتوي هذا المعيار على 898 حالة مشتقة من ثغرات حقيقية في العالم الواقعي. تتضمن التحديات عيوباً أمنية في برامج userspace
اقرأ المزيد على الموقع