الهجوم الإلكتروني المعزز بالذكاء الاصطناعي

نجح فريق من الباحثين في شركة Hacktron AI، في إطار اختبار قانوني لثغرات الأنظمة، في اختراق أنظمة OpenAI الداخلية باستخدام نموذج الذكاء الاصطناعي «Claude» التابع لشركة Anthropic. وكانت البداية بثغرة برمجية بسيطة في منصة التفاعل «Discourse»، لكن المفاجأة تمثلت في قدرة النموذج على استغلالها بفعالية فائقة.

الانتصار التقني للنموذج الجديد

عندما تعثرت المحاولة الأولى باستخدام نسخة «Claude Opus 4.8»، طرحت Anthropic نسخة أحدث من النموذج هي «Claude Opus 5»، والتي نجحت في صياغة الشفرة اللازمة لاستغلال الثغرة. وبذلك حصل الباحثون على تصريح دخول غير مسبوق إلى أنظمة OpenAI.

التسلل إلى أعماق أنظمة OpenAI

استغل الباحثون الثغرة للحصول على رموز مصادقة حيوية، بعضها يخص حسابات موظفين داخليين في OpenAI. وتمكنوا من الوصول إلى مستودع «Monorepo» البرمجي على منصة GitHub، الذي يضم البنية الأساسية لأبحاث الشركة المتقدمة. كما استخدموا واجهة ChatGPT لقراءة الملفات الحساسة داخل النظام.

الرد السريع من OpenAI

أغلقت الشركة الثغرة خلال 14 ساعة فقط، ودفعت مكافأة قدرها 6500 دولار للباحثين. وأكد رئيس المحتوى التقني بالشركة أن العملية لم تتطلب سوى ثلاثة أشخاص واشتراكات عادية في أدوات الذكاء الاصطناعي، مما يبرز خطورة التطورات الأخيرة في مجال الأمن السيبراني.