2026-11-04 · المصدر：Tom's Hardware
اخترق قراصنة ذوو القبعات البيضاء من شركة الأمن السيبراني الناشئة Hackron AI أنظمة OpenAI باستخدام أدوات Claude، فوصلوا إلى حسابات الموظفين وقاعدة الكود الداخلية قبل أن يتركوا طلب دمج غير مؤذٍ بوصفه دليلاً.
خترق فريق قرصنة من ذوي القبعات البيضاء تابع لشركة الأمن السيبراني الناشئة Hackron AI أنظمة OpenAI، منفذاً العملية بأدوات Claude. وحسب التقرير، أفضى الاختراق إلى الوصول إلى حسابات الموظفين وإلى قاعدة الكود الداخلية للشركة. ولتوثيق الاختراق، فتح المهاجمون pull request وُصف بأنه غير مؤذٍ — إيماءة لإثبات الوصول لا محاولة لتغيير الكود أو إتلافه.
النتيجتان الأثقل وزناً للاختراق هما اختراق حسابات الموظفين والوصول إلى قاعدة الكود الداخلية لشركة OpenAI. فطلب الدمج (pull request) هو الآلية التي يقترح بها المطورون تغييرات على مستودع كود مشترك؛ وتقديم أحد هذه الطلبات داخل قاعدة الكود الداخلية للشركة يشير إذن إلى أن فريق القرصنة كان يملك وصولاً فعّالاً إلى أنظمة الهندسة، لا مجرد موطئ قدم هامشي. وبإبقائه طلب الدمج غير مؤذٍ، أثبت الفريق الاختراق تاركاً قاعدة الكود سليمة.
وتضع تسمية القبعات البيضاء فريق Hackron AI بوصفه قراصنة أخلاقيين لا متسللين إجراميين، فيما يؤطر تخصص الشركة الناشئة في الأمن السيبراني التمرين بوصفه استعراضاً لقدرة هجومية تجاه هدف بارز. وأداة الهجوم لافتة بالقدر ذاته: أدوات Claude — وهي أدوات ذكاء اصطناعي مرتبطة بسير عمل المطورين — هي ما استُخدم لتنفيذ الاختراق. وهذه التفصيلة تربط الحادثة مباشرة بنشر مساعدي الذكاء الاصطناعي والأدوات الوكيلة داخل بيئات الهندسة المؤسسية.
وللمؤسسات والمستثمرين المتتبعين لمنظومة الذكاء الاصطناعي، يمثل هذا الحدث تذكيراً بأن الموقف الأمني يمتد الآن إلى أدوات الذكاء الاصطناعي ذاتها. يظهر التقرير حسابات موظفي مختبر ذكاء اصطناعي رائد وقاعدة كوده الداخلية وقد وُصل إليها عبر سلسلة مبنية على أدوات Claude، مع طلب دمج غير مؤذٍ يؤدي دور الدليل. وهذا المزيج — أدوات الذكاء الاصطناعي بوصفها أداة هجوم، والوصول إلى قاعدة الكود بوصفه الجائزة — يمنح القصة صلتها بما يتجاوز OpenAI نفسها بكثير.
الوسوم: OpenAI · Claude · Hackron AI · Cybersecurity · AI Agents
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول