تمكن فريق من الباحثين الأمنيين في شركة Hacktron AI من الوصول إلى أجزاء من الأنظمة الداخلية لشركة OpenAI، مستعيناً بنماذج الذكاء الاصطناعي التابعة لشركة Anthropic، قبل إبلاغ OpenAI بالثغرات ضمن برنامجها المخصص للباحثين الأمنيين.

وبدأت العملية باستغلال ثغرة في برنامج Discourse المستخدم لتشغيل منتدى OpenAI، وتتعلق بكيفية معالجة بعض ملفات الصور. وتمكن الباحثون، بعد الاستعانة بنماذج Claude، من الوصول إلى خادم المنتدى والحصول على رموز مصادقة أتاحت الوصول إلى حسابات مرتبطة بخدمات داخلية.

وامتد الوصول لاحقاً إلى حسابات لموظفين وخدمات مرتبطة بـGitHub، بما في ذلك مستودع داخلي ضخم يعرف باسم Monorepo. وبحسب التقارير، لم يحمّل الفريق الشيفرة الحساسة ولم يصل إلى أوزان نماذج الذكاء الاصطناعي، وتوقف عن التوغل بعدما تأكد من خطورة الصلاحيات التي حصل عليها.

ولإثبات نجاح الاختبار، أنشأ الباحثون طلب تعديل "Pull Request" داخل أحد المستودعات، دون أن يتم اعتماده. وقالت OpenAI إن مراجعتها كشفت عن عمليات وصول محدودة إلى بيانات وشيفرات داخلية، قبل أن تعمل على إلغاء الرموز المتأثرة وتشديد صلاحيات تسجيل الدخول.

وبحسب التسلسل الزمني المنشور عن الواقعة، عالجت OpenAI الجزء المرتبط بأنظمتها خلال نحو 14 ساعة من تلقي البلاغ، فيما حصل فريق Hacktron AI لاحقاً على مكافأة بقيمة 6500 دولار.

وتسلط الحادثة الضوء على الدور المتزايد لأدوات الذكاء الاصطناعي في مجال الأمن السيبراني، إذ باتت قادرة على مساعدة فرق صغيرة في اكتشاف واستغلال ثغرات كانت تتطلب في السابق وقتاً أطول وخبرة تقنية أكثر تخصصاً.