أعلنت مجموعة أبحاث أمنية، الجمعة، أنها اخترقت الأنظمة الداخلية لشركة «أوبن أيه آي» المطوّرة لنموذج «تشات جي بي تي» باستخدام أحدث برمجيات منافستها «أنثروبيك»، ما يعكس قدرة هذه التكنولوجيات على شنّ هجمات سيبرانية.
وأشار الباحثون في مجموعة «هاكترون» إلى أنهم عثروا على ثغرة أمنية في منتدى المساعدة العامة ل«أوبن أيه آي» الذي تديره منصّة «ديسكورس»، سمحت لهم بالاستيلاء على الموقع الإلكتروني.
وأوضحت المجموعة في مدوّنة لها «أبلغنا في الحال أوبن أيه آي وديسكورس وقمنا بالتنسيق معهما لحلّ المشكلة».
وأضافت: «نثمّن الانتباه الذي أولتاه للتفاصيل والتسوية السريعة للمشكلة».
وأكّدت «أوبن أيه آي» إصلاح العطل في نحو 14 ساعة من إبلاغها به وقدّمت للباحثين مكافأة بقيمة 6500 دولار.
وقال درو بوزاتيري الناطق باسم المجموعة: «نشكر الباحثين على اتصالهم بنا وتشارك خلاصاتهم معنا».
وكشف الباحثون أنهم استخدموا في بادئ الأمر نموذج «كلود أوبس 4.8» من «أنثروبيك» لرصد الثغرة في البرمجية واستغلالها، لكن الأمر كان معقّداً.
وبعد صدور النسخة الخامسة من «كلود أوبس»، تسنّى لهم استغلال الثغرة بالكامل في خلال ثلاث ساعات تقريباً.
ولم يلجأ الباحثون إلى «كلود ميثوس» وهو نموذج أكثر تطوّراً من «أنثروبيك» يُحصر استخدامه بالمنظمات المعنية بصون الأمن السيبراني. وقالت الشركة إن «ميثوس» يتمتّع بأقوى قدرات صمّمتها في هذا المجال.
وأشارت «هاكترون» من جانبها إلى أن الثغرة التي رصدتها ليست حكراً على نماذج «أوبن أيه آي» وهي شائعة في منتجات كثيرة مثل تلك التي تصدرها «سلاك» أو «ميتا».
وقالت إنها تجري مزيداً من الاختبارات المماثلة مع شركات أخرى.
وتفاقم هذه الحادثة من المخاوف المتنامية إزاء قدرات نماذج الذكاء الاصطناعي على شنّ هجمات سيبرانية أسرع وأرخص كلفة، كانت تستغرق سابقاً أشهراً من التحضير وطواقم متخصّصة.
وأشار الباحثون في مجموعة «هاكترون» إلى أنهم عثروا على ثغرة أمنية في منتدى المساعدة العامة ل«أوبن أيه آي» الذي تديره منصّة «ديسكورس»، سمحت لهم بالاستيلاء على الموقع الإلكتروني.
وأوضحت المجموعة في مدوّنة لها «أبلغنا في الحال أوبن أيه آي وديسكورس وقمنا بالتنسيق معهما لحلّ المشكلة».
وأضافت: «نثمّن الانتباه الذي أولتاه للتفاصيل والتسوية السريعة للمشكلة».
وأكّدت «أوبن أيه آي» إصلاح العطل في نحو 14 ساعة من إبلاغها به وقدّمت للباحثين مكافأة بقيمة 6500 دولار.
وقال درو بوزاتيري الناطق باسم المجموعة: «نشكر الباحثين على اتصالهم بنا وتشارك خلاصاتهم معنا».
وكشف الباحثون أنهم استخدموا في بادئ الأمر نموذج «كلود أوبس 4.8» من «أنثروبيك» لرصد الثغرة في البرمجية واستغلالها، لكن الأمر كان معقّداً.
وبعد صدور النسخة الخامسة من «كلود أوبس»، تسنّى لهم استغلال الثغرة بالكامل في خلال ثلاث ساعات تقريباً.
ولم يلجأ الباحثون إلى «كلود ميثوس» وهو نموذج أكثر تطوّراً من «أنثروبيك» يُحصر استخدامه بالمنظمات المعنية بصون الأمن السيبراني. وقالت الشركة إن «ميثوس» يتمتّع بأقوى قدرات صمّمتها في هذا المجال.
وأشارت «هاكترون» من جانبها إلى أن الثغرة التي رصدتها ليست حكراً على نماذج «أوبن أيه آي» وهي شائعة في منتجات كثيرة مثل تلك التي تصدرها «سلاك» أو «ميتا».
وقالت إنها تجري مزيداً من الاختبارات المماثلة مع شركات أخرى.
وتفاقم هذه الحادثة من المخاوف المتنامية إزاء قدرات نماذج الذكاء الاصطناعي على شنّ هجمات سيبرانية أسرع وأرخص كلفة، كانت تستغرق سابقاً أشهراً من التحضير وطواقم متخصّصة.
