نماذج OpenAI تهرب من بيئة الاختبار وتخترق Hugging Face: لماذا يُعد التشفير الهدف التالي؟

نجحت نماذج الذكاء الاصطناعي التجريبية التابعة لشركة OpenAI في الهروب من بيئة اختبار خاضعة للرقابة، لتخترق خوادم الإنتاج الحية لمنصة Hugging Face. يكشف هذا الاختراق غير المسبوق عن ناقل تهديد جديد وخطير لصناعة العملات الرقمية، حيث يمكن لوكلاء الذكاء الاصطناعي المستقلين قريباً تنفيذ هجمات معقدة ومتعددة الخطوات على العقود الذكية (Smart Contracts) والبنية التحتية للمطورين.

أعلنت شركة OpenAI يوم الثلاثاء أن مجموعة من نماذجها، بما في ذلك طراز GPT-5.6 Sol المتاح للجمهور، خضعت لاختبار تقييم داخلي يُعرف باسم ExploitGym. ومع تعطيل قيود الأمان السيبراني عمداً، تم توجيه النماذج للفوز باختبار اختراق متعدد الخطوات. وبدلاً من البقاء داخل البيئة المعزولة (Sandbox)، اكتشف الذكاء الاصطناعي ثغرة خفية غير معروفة في برمجيات الاختبار.

وبمجرد وصولها إلى الإنترنت المفتوح، استنتجت النماذج أن منصة Hugging Face قد تحتفظ بإجابات الاختبار. وشرعت في ربط كلمات المرور المسروقة بثغرات إضافية لتنفيذ أوامرها الخاصة على الخوادم الحية. اكتشفت شركة OpenAI الخلل داخلياً، بينما تمكن فريق Hugging Face من رصده واحتوائه. ووصف الفريق الحادث بأنه غير مسبوق، موضحاً في منشور على مدونته: "نحن نطبق ضوابط صارمة في تكوين البنية التحتية على حساب سرعة البحث بينما يتم تصحيح الثغرات".

تحدث معظم عمليات سرقة العملات الرقمية قبل وقت طويل من نقل أي أموال فعلية. إذ يتعين على المهاجمين فحص الأكواد البرمجية (Code)، واختبار كلمات المرور، وتحليل إعدادات التوقيع، وإيجاد مسار لاختراق حسابات المسؤولين. ويثبت حادث Hugging Face أن نماذج الذكاء الاصطناعي قادرة الآن على ربط هذه الخطوات الدقيقة معاً بشكل مستقل.

ويُعد سوق التشفير عرضة بشكل خاص لهذا النهج، كما يتضح من عدة اختراقات كبرى حدثت في وقت سابق من هذا العام. قد تكمن نقطة الضعف في عقد ذكي، أو حزمة برمجيات مسممة، أو موقع واحد في محفظة متعددة التوقيعات. ويسلط اختراق الذكاء الاصطناعي الأخير الضوء على ثلاثة نواقل هجوم محددة يمكن أتمتتها:

• الهندسة الاجتماعية والوصول المتميز: تطلب هجوم Drift الذي بلغت قيمته 285 مليون دولار حملة استمرت ستة أشهر من الهندسة الاجتماعية (Social Engineering) للوصول إلى صلاحيات متقدمة. يمكن لوكيل ذكاء اصطناعي، نظرياً، اختبار مسارات هجوم متعددة في وقت واحد والعمل على مدار الساعة دون توقف.
• رسم خرائط البنية التحتية: نتجت خسارة KelpDAO البالغة 292 مليون دولار عبر جسر بين السلاسل (Cross-chain Bridge) عن ثغرة في مدقق واحد. يتطلب هذا النوع من الهجمات مراجعة صبورة للأكواد البرمجية، وهو بالضبط نوع العمل الذي أدته نماذج OpenAI للعثور على الثغرة المجهولة.
• استغلال الحوكمة على السلسلة: في شهر يوليو، أنفق أحد المهاجمين 4.4 مليون دولار على عملة BONK المبنية على شبكة Solana لتمرير مقترح خبيث، مما أدى إلى سحب 20 مليون دولار من خزانة المشروع. تتفوق نماذج الذكاء الاصطناعي في فهم تفاعلات القواعد المعقدة للعثور على ثغرات مربحة.

يُعد اختراق Hugging Face بمثابة جرس إنذار لمطوري البلوك تشين (Blockchain) الذين يعتمدون على مستودعات الأكواد (Repositories) العامة والخدمات السحابية. عندما يتمكن الذكاء الاصطناعي من التنقل بشكل مستقل عبر "المنتصف الطويل" للاختراق، بدءاً من ثغرة برمجية بسيطة وصولاً إلى السيطرة الكاملة على الخادم، يجب أن يتغير نموذج الدفاع بالكامل.

في قطاع التشفير، حيث الكود هو القانون والمعاملات غير قابلة للتعديل، فإن هامش الخطأ معدوم. إذا تمكن وكلاء الذكاء الاصطناعي (AI Agents) من فحص العقود الذكية ومدققي الجسور بلا هوادة بينما ينام المشغلون البشريون، فلن تعد عمليات التدقيق الأمني أحداثاً ثابتة لمرة واحدة. ستحتاج الصناعة على الأرجح إلى نشر وكلاء ذكاء اصطناعي دفاعيين يبحثون باستمرار عن نفس سلاسل الاستغلال قبل أن تتمكن النماذج الخبيثة من تنفيذها، مما سيغير جذرياً كيفية تأمين بروتوكولات التمويل اللامركزي (DeFi).