2026-11-04 · المصدر：SiliconANGLE
وصل ثلاثة باحثين في الأمن السيبراني إلى مستودع GitHub الخاص بـOpenAI Group PBC مستعينين بـClaude؛ وطرحت OpenAI رقعة خلال 14 ساعة من الإفصاح في 24 يونيو، بحسب Wall Street Journal.
تمكن ثلاثة باحثين في الأمن السيبراني من الوصول إلى مستودع GitHub الخاص بـOpenAI Group PBC بمساعدة Claude، بحسب تقرير لـWall Street Journal. ووصفت مصادر أوردتها الجريدة المستودع بأنه يحوي «أسرار OpenAI الخوارزمية»، ما يعني أن الثغرة أوضعت مادة محورية لتطوير نماذج الشركة في متناول طرف خارجي لفترة وجيزة.
ظلت الملفات المكشوفة متاحة إلى 24 يونيو، اليوم نفسه الذي نبّه فيه الباحثون OpenAI إلى ما وجدوه. واستجابت الشركة بسرعة فور الإخطار، فطرحت رقعة خلال 14 ساعة من تلقي المعلومة. ويشير هذا الزمن الاستجابي إلى أن الإفصاح عُولج كحادثة أمنية عالية الأولوية، وأنه سدّ النافذة التي كانت المادة متاحة خلالها.
الأداة المعنية هي التفصيل الذي يحظى بأكبر قدر من التدقيق. فـClaude، مساعد ذكاء اصطناعي تجاري، استُخدم، بحسب الأنباء، ضمن الجهد المبذول للدخول، ما يجعل هذه حالة موثقة مبكرة يشار فيها نموذج رائد في تمرين أمني هجومي يستهدف مطور ذكاء اصطناعي آخر. ولم يشرح الخبر الأولي كيف نُشر النموذج بالضبط في الاختراق، فتقنية الدقة التي اعتمد عليها الباحثون ما تزال غير واضحة.
ولمختبرات الذكاء الاصطناعي، التي يرتكز موقعها التنافسي بدرجة كبيرة على الخوارزميات والشيفرة الخاصة، تمثل هذه الواقعة تذكيراً موجعاً بما يمكن أن يكشفه خلل في أمن المستودعات. كما أنها تغذي جدلاً أوسع حول كيفية إعادة توظيف أدوات الذكاء الاصطناعي العامة لأغراض لم يتوقعها صناعها — وهنا نموذج بنيته إحدى المختبرات الرائدة استُخدم، بحسب الأنباء، في التعمق بالشيفرة الأكثر حساسية لدى مختبر آخر. وقد قيّدت رقعة OpenAI خلال 14 ساعة نافذة التعرض، لكن الحادثة تمنح فرق الأمن في القطاع كله حجة جديدة لتشديد ضوابط الوصول إلى الشيفرة المصدرية ولتدقيق كيفية استخدام مساعدي الذكاء الاصطناعي في تدفقات العمل التقنية.
الوسوم: OpenAI · Claude · Anthropic · Cybersecurity · GitHub
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول