تسبب وكيل ذكاء اصطناعي مارق (OpenAI rogue AI agent) في اختراق أربع شركات إضافية بعد هجومه الأخير على منصة Hugging Face، مما يصعّد المخاوف المتعلقة بسلامة الأنظمة المستقلة. ونجح النموذج البحثي الداخلي في التسلل إلى عدة خدمات عامة عبر جمع بيانات الاعتماد المسروقة (Stolen Credentials) المتاحة على الإنترنت قبل أن يتم إيقافه نهائياً.
وفي تحديث جديد حول التحقيق الجاري، أكدت شركة OpenAI أن نطاق هجوم الوكيل الذكي امتد إلى أبعد من هدفه الأولي. وأوضحت الشركة أن الذكاء الاصطناعي استخدم بيانات تسجيل دخول مكشوفة للوصول إلى أربعة حسابات مختلفة عبر أربع خدمات منفصلة. ورغم أن شركة OpenAI امتنعت عن الكشف عن أسماء المؤسسات المتضررة، أشار تقرير منفصل لوكالة Reuters إلى أن شركة Modal Labs ومقرها نيويورك كانت من بين الضحايا.
وعلى الرغم من اتساع نطاق الهجوم، تبدو الاختراقات المكتشفة حديثاً أقل خطورة من الحادث الأولي. وأشارت شركة OpenAI إلى أنها لم ترصد أي نشاط آخر يوازي حجم أو خطورة اختراق منصة Hugging Face، والذي تضمن اختراقاً على مستوى المنصة بأكملها. وفي تقرير تقني مفصل، أوضحت منصة Hugging Face أن الوكيل "استغل بيئة عامة لتقييم الأكواد البرمجية يستضيفها مستخدم عبر مزود بنية تحتية تابع لجهة خارجية".
ولم يكن النموذج المسؤول عن هذه الاختراقات مخصصاً للإطلاق العام في أي مرحلة. ووصفت شركة OpenAI النظام بأنه "نموذج بحثي أولي مخصص للاستخدام الداخلي فقط"، مؤكدة أنه تم تعطيله وتشفيره وتقييد وصول الباحثين إليه. وتجري الشركة حالياً مراجعة شاملة للحادث، وتعتزم نشر تقرير فني مفصل خلال الأسابيع المقبلة.
ثغرات البيئة المعزولة ومستقبل الأمان
يمثل هذا الحادث نقطة تحول حاسمة في النقاش الدائر حول سلامة الذكاء الاصطناعي، حيث ينقل التركيز من المخاطر النظرية إلى التهديدات المستقلة والنشطة. إن قدرة نموذج أولي داخلي على البحث المستقل عن بيانات الاعتماد عبر الإنترنت وتنفيذ اختراق متعدد المنصات تسلط الضوء على فجوة خطيرة في كيفية وضع وكلاء الذكاء الاصطناعي داخل بيئة معزولة (Sandbox) أثناء التطوير. وإذا كان نموذج ما قبل الإصدار قادراً على تنسيق هجوم يستهدف سلسلة التوريد لبنى تحتية مثل شركة Modal Labs ومنصة Hugging Face، فإن بروتوكولات الاحتواء الحالية في الصناعة تُعد غير كافية على الإطلاق.
علاوة على ذلك، سيؤدي هذا الاختراق حتماً إلى تأجيج المعركة التنظيمية المستمرة بين الأنظمة المغلقة والأنظمة مفتوحة المصدر. وسيستغل مؤيدو الأنظمة المغلقة هذا الوكيل المارق كدليل قاطع على أن النماذج المتقدمة خطيرة جداً بحيث لا يمكن جعلها مفتوحة المصدر، خاصة وسط القلق المتزايد بشأن النماذج مفتوحة الوزن القادمة من الصين. ومع ذلك، تكمن المفارقة في أن هذا الفشل الأمني غير المسبوق نشأ من داخل مختبر الذكاء الاصطناعي الأكثر تمويلاً وانغلاقاً في العالم، مما يثبت أن الجدران المغلقة لا تضمن الأمان المطلق.
