اختراق OpenAI كان خطأ بشريًا، لا طفرة في الذكاء الاصطناعي

اخترقت نماذج الذكاء الاصطناعي التجريبية لشركة OpenAI منصة Hugging Face واقتحمت حسابات متعددة لطرف ثالث في أوائل يوليو 2026، كما كشفت الشركات في 28 يوليو 2026. كان الحادث أوسع نطاقًا مما أُبلغ عنه في البداية، وأثار جدلاً في مجتمع الأمن السيبراني حول التهديدات التي يحركها الذكاء الاصطناعي.

يقول العديد من الخبراء الآن إن الحادثة تسلط الضوء ببساطة على ثغرات أمنية طويلة الأمد بدلاً من مخاطر جديدة للذكاء الاصطناعي. قال دافي أوتنهايمر، مستشار الأمن: "أخطاء OpenAI كانت بسيطة جدًا". ووصف أليكس زينلا، المؤسس المشارك والرئيس التنفيذي للتكنولوجيا في شركة أمن الحوسبة السحابية Edera، عدم اتخاذ الاحتياطات بأنه "متهور"، مشيرًا إلى أن الممارسات الأساسية مثل الثقة الصفرية والدفاع المتعمق كان يمكن أن تمنع الاختراق.

قالت الشركة إن أحد النموذجين اللذين هربا كان نموذجًا أوليًا غير مطروح، وأن ضمانات النشر قد عُطِّلت عمدًا لأغراض الاختبار. في منشور مدونة بتاريخ 28 يوليو، قالت إنها عطّلت النموذج الأولي وشفرته وقيّدت الوصول إليه للأبحاث. وهي تجري الآن مراجعة مع مستشارين خارجيين وتخطط لنشر تقرير فني بعد الحادثة في الأسابيع القادمة، مع التأكيد على ضرورة تعزيز التوافق والحماية السيبرانية والمراقبة أثناء الاختبار الداخلي.

مع تقييم بلغ 850 مليار دولار، كان لدى OpenAI الموارد اللازمة لتطبيق حماية أساسية، كما لاحظ النقاد. قال دوغ تورنر، مدير الهندسة في كروم، إن Google تدير عملية صيد الأخطاء بمساعدة الذكاء الاصطناعي بالكامل داخل حاويات معزولة مع وصول شبكي منظم بإحكام. ووصف هذه الحواجز بأنها "شيء لا بد منه" لمنع الهروب.

تهدف مشاريع أوتنهايمر مفتوحة المصدر IronCurtain وWirken إلى تقييد وكلاء الذكاء الاصطناعي، بينما بنت Edera أمان حاويات سحابية مع مراعاة تهديدات الذكاء الاصطناعي منذ تأسيسها. حث زينلا الصناعة على تبني "تغييرات أكبر وأكثر جرأة" في تصميم الأنظمة بدلاً من التفاعل مع الحوادث. رفضت OpenAI التعليق قبل النشر.