اكتشاف الثغرة واستغلالها

أفادت شركة الأمن السيبراني الناشئة Hacktron AI أن باحثيها تمكنوا من استغلال ثغرة في منتدى داخلي لموظفي OpenAI مستضاف على منصة Discourse، مما أتاح لهم الوصول إلى حسابات ChatGPT المرتبطة بعدد من موظفي الشركة.

دور الذكاء الاصطناعي في الهجوم

استعان الفريق بأداة «Claude» لتطوير الأكواد اللازمة لتنفيذ مراحل الهجوم، ثم اختبار الوصول إلى خدمة تابعة لـOpenAI عبر مستودع على منصة GitHub باستخدام آلية «Pull Request»، التي تسمح باقتراح تعديلات على الملفات البرمجية.

الإبلاغ عن الثغرة

أكدت Hacktron أن الاختبار جرى ضمن برنامج OpenAI المخصص للباحثين الأمنيين، وأبلغت الشركة بالثغرة بعد إثبات إمكانية استغلالها، وحصلت على مكافأة قدرها 6500 دولار مقابل ذلك.

نطاق الوصول المحتمل

أشارت الشركة إلى أن نطاق الوصول المحتمل عبر الثغرة كان واسعاً، خصوصاً مع إمكانية ارتباط حسابات ChatGPT وCodex بخدمات وأدوات أخرى تستخدمها المؤسسات.

رد شركة OpenAI

شكرت OpenAI الباحثين على إبلاغها بالثغرة، مؤكدة اتخاذ الإجراءات اللازمة لمعالجة نقاط الضعف التي استُغلت خلال العملية.

تأثير الذكاء الاصطناعي على الأمن السيبراني

أظهرت العملية كيف يمكن للذكاء الاصطناعي تقليص الوقت والخبرة اللازمين لتحويل ثغرات تقنية إلى هجمات قابلة للتنفيذ، إذ بات من الممكن إنجاز مهام كانت تتطلب سابقاً فريقاً متخصصاً وموارد كبيرة وأشهراً من العمل خلال أيام.